Logstash事件字段遍历

有时候我们需要对Logstash中event的每一个字段进行操作。但问题是，字段的名称和数量有可能是不确定，比如当输入是json时。这时就需要借助ruby filter中的event接口：

input {
  stdin {
    codec => json
  }
}
filter {
  ruby {
    code => '
      event.to_hash.each do |k, v|
        if !k.start_with?"@"
          event.set(k+"_", v)
        end
      end
    '
  }
}
output {
  stdout {
    codec => rubydebug
  }
}

上面作为例子，我们简单地把每个字段的值克隆到一个新字段里。实际可根据需要实现更复杂的逻辑。
注意：以“@”开头的字段是Logstash自动添加的，不能随便读写，因此最好避开这些字段，否则会报_rubyexception。