Logstash filter 使用ruby 进行event事件进行白名单过滤-良心经验分享

      网上关于logstash的filter，使用ruby的资料特别少。今天用了一下，看了点ruby语法，踩了点坑。

      需求就是做一个白名单，进行过滤logstash的event。因为白名单挺长的，所以，直接写在if 或者写到not in，或者是用prune都不友好。唯独使用强大的ruby了，但是自己也没用学过ruby。第一天初次使用，踩了几个坑。

      首先，在logstash的filer中，使用ruby，code里面的代码已经有“ 双引号引用了，所以，代码里面如果你要表示字符串，最好使用单引号‘，或者使用转义字符\",否则就会报  expected one of # ，{，} 这样的异常。

      第二点，取消过滤的这个动作，不能放到if 之后，这是很神奇的。因为这个，我坑了很久才搞定。之前我放到

       if 判断语句

              event.cancel

        end

     这样写是没有效果的。

      

 ruby {
	code => "
                        file = File.open('/home/luoei/logstash-5.2.1/config/filter-whilelist.txt', 'r')
                        text = file.read
                        file.close
			event.cancel if !text.include?(event.project)
		"
	}