Вам потребуется использовать фильтр ruby
, чтобы проверить, имеет ли поле значение null
.
Следующий фильтр проверяет, является ли поле пустым, а затем, если он равен true, добавляет тег к событие.
ruby {
code => "if event.get('location').nil?; event.set('tags','null-value');end"
}
Затем вы можете использовать тег в logsta sh, как обычно, чтобы делать то, что вы хотите, например,
if "null-value" in [tags] { do something }