导入时,默认以 "message" 标识 每一行数据,并且会生成一些额外的字段,比如 @version、host、@timestamp,如果用不着,这些字段可以去除掉 ,此外,要注意 ES 中的索引的格式...如下所示: mutate{# 每一行内容默认是message, 将分隔符 \u0001 替换成 逗号gsub => [ "message","\u0001","," ]# @timestamp 字段是默认生成的...csv {# 每行按逗号分割, 生成2个字段: topsid 和 title, (如果分割超过2列了,第三列则以 column3 命名) separator => ""...=> ["@timestamp", "created"] } csv { # 每行按逗号分割, 生成2个字段: topsid 和 title, (如果分割超过2列了,第三列则以 column3...txt 以逗号分割,每列的内容都在冒号里面,只需要前 4 列内容,一行示例数据如下:"12345","12345","研讨区","12345","500","xxxx","2008-08-04 22:20