Я думаю, вы, возможно, смотрите на Logstash неправильно.Плагин HTTP Input для некоторого приложения для отправки данных в Logstash через HTTP.
Если у вас есть приложение, и вы хотите отправить его в Logstash по HTTP и хотите изменить способ, которым Logstash обрабатывает его на основе конечной точки API из исходного приложения, я бы предложил добавить в ваше поле новое поле с именем endpoint
.данные сообщения.Ваше приложение будет заполнять это на основе конечной точки, которая была использована.Затем вы можете использовать условные выражения в Logstash для изменения логики, применяемой Logstash.