先查看下logstash是否有urldecode的插件
在logstash的安装目录的bin下执行下面命令:
./logstash-plugin list
可以看到有logstash-filter-urldecode插件
如果没有的话 可以执行如下命令进行安装:
./bin/logstash-plugin install logstash-filter-urldecode
然后配置conf文件,对某个字段进行解码
启动logstash,如果使用./bin/logstash -f 010.conf报错,请使用更改path.data路径的命令进行尝试:
./bin/logstash -f 010.conf --path.data=/root/
如果有其他conf的logstash服务启动时,会有一个datapath,同时再次启动其他默认加载原来的路径,所以需要指定一个不一样的其他路径!