bulkupdate

dockerfiles/logstash/configs/bwi.conf

@@ -76,6 +76,10 @@ filter {
         #     source => "mwg[src]"
         #     target => "mwg[src_geo]"
         # }
+        #url aufteilen nach subdomain.domain.tld
+        grok {
+          match => { "mwg[url]" => "%{URIPROTO:mwg[urlparsed][proto]}://(?<mwg[urlparsed][subdom]>[^/]+)\.(?<mwg[urlparsed][domain]>[^/.]+)\.(?<mwg[urlparsed][tld]>[^/.]+)" }
+        }
 
 
           # mutate {