logstash - 如何在 Elasticsearch 中将大写字母更改为小写字母？

Question

在分析logstash上的apache访问日志时，大小写字母有一些无法区分的地方。比较大小写字母的原因是因为kibana必须显示uri请求值。
所以我尝试了这样的事情。

filter {
  mutate {
    lowercase => [ "message" ]
  }
}

将变异放入过滤器后重新启动，无法正常工作。

我怎么解决这个问题？

标签： logstashlogstash-grokuppercaselowercase