代码之家  ›  专栏  ›  技术社区  ›  Zoltán Fekete

Logstash变异

  •  0
  • Zoltán Fekete  · 技术社区  · 7 年前

    我正在设置麋鹿堆栈,以及以下设置

    mutate {
      id => "adding_fields"
      add_field => {
        "host" => "foo-%{[beat][version]} baz"
        "custom" => "Hello, 1+%{host}+2"
      }
    }
    
    mutate {
      remove_field => [ "host" ]
    }
    

    结束于中的以下字段内容 custom 字段:

    Hello, 1-name,ip-192-168-92-212,foo-6.4.2 baz-2 .

    这是怎么发生的? 我只发短信: Hello, 1+foo-6.4.2 baz+2

    这个领域的开端来自哪里?

    这个 beat

    beat.name          |  beat.hostname      |  beat.version
    ip-192-168-92-212  |  ip-192-168-92-212  |  6.4.2
    
    1 回复  |  直到 7 年前
        1
  •  0
  •   Zoltán Fekete    7 年前

    我重新命名了 host 字段到 myHost 然后 custom

    它看起来像 主办