[time, tag, record = {key: "value", key: "value"}]
私の理解が乏しいだけかもしれませんが、私の知る限りでは以下のように出力されるとの理解です。
{time: "value", tag: "value", record:"value"}
第一要素(time)、第二要素(tag)を除去し第三要素のjsonだけを出力させる方法
元のsourceがどのような形なのかによりますが、<source>ディレクティブのformatで取得したい値にだけタグをつければいけると思います。
例えば以下。
・source文字列
YYYYMMDD "タグ要素" "レコード要素"
・{time: "value", tag: "value", record:"value"} 形式で取得する場合
format /^(?<time>[^ ]) (?<tag>[^ ]) (?<record>.*)$/
・{record:"value"} 形式で取得する場合
format /^[^ ]* [^ ]* (?<record>.*)$/
みたいな感じで取得する個所にのみタグをつければ期待したレコードが取得できると思います。
ただ、上記実際に試してみたわけでなく、あくまで机上です。
fluentd formatで検索してみればご期待のサイトが見つかると思います。
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。