本文介绍了Logstash中的条件语句用法，包括if、else if和else，以及各种比较操作如相等、正则匹配、包含等。示例展示了如何根据条件删除字段、添加自定义字段和使用@metadata字段。同时提到了rubydebug codec在显示@metadata字段内容中的作用。
详情可见官方文档-conditionals。
有时您只想在特定条件下过滤或输出事件。为此，您可以使用条件(conditional)。比如在elk系统中想要添加一个type类型的关键字来根据不同的条件赋值，最后好做统计。
Logstash中的条件查看和行为与编程语言中的条件相同。
条件语支持if，else if和else语句并且可以嵌套。
条件语法如下：
if EXPRESSION {
...
} else if EXPRESSION {
...
} else {
...
}
比较操作：
相等: ==, !=, , <=, >=
正则: =~(匹配正则), !~(不匹配正则)
包含: in(包含), not in(不包含)
布尔操作：
and(与), or(或), nand(非与), xor(非或)
一元运算符：
表达式可能很长且很复杂。表达式可以包含其他表达式，您可以使用！来取反表达式，并且可以使用括号(...)对它们进行分组。
!(取反)
()(复合表达式), !()(对复合表达式结果取反)
实例
如若action的值是login,则通过mutate filter删除secret字段：
filter {
if [action] == "login" {
mutate { remove_field =>
最低0.47元/天 解锁文章
508
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
