Logstash事件字段遍历

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/mvpboss1004/article/details/78069877

有时候我们需要对Logstash中event的每一个字段进行操作。但问题是,字段的名称和数量有可能是不确定,比如当输入是json时。这时就需要借助ruby filter中的event接口:

input {
  stdin {
    codec => json
  }
}
filter {
  ruby {
    code => '
      event.to_hash.each do |k, v|
        if !k.start_with?"@"
          event.set(k+"_", v)
        end
      end
    '
  }
}
output {
  stdout {
    codec => rubydebug
  }
}

上面作为例子,我们简单地把每个字段的值克隆到一个新字段里。实际可根据需要实现更复杂的逻辑。
注意:以“@”开头的字段是Logstash自动添加的,不能随便读写,因此最好避开这些字段,否则会报_rubyexception

没有更多推荐了,返回首页