Логста sh заменить все json ключи на фильтре

Question

My logsta sh получает файлы JSON с ключевым именем, содержащим '.' . Я хочу заменить все точки другой строкой во всех именах ключей.

Я обнаружил kv, json, mutate, но похоже, что нет плагина, который мог бы перебирать каждый JSON ключ.

Есть ли другой плагин, который мог бы помочь помимо написания кода в Ruby плагине?

Answer 1

После сканирования документации я вижу для вас единственный вариант - плагин фильтра gsub . Код скопирован из документации

filter {
      mutate {
        gsub => [
          # replace all forward slashes with underscore
          "fieldname", "/", "_",
          # replace backslashes, question marks, hashes, and minuses
          # with a dot "."
          "fieldname2", "[\\?#-]", "."
        ]
      }
    }