Не удалось удалить некоторые поля в logstash.conf - PullRequest
0 голосов
/ 27 марта 2019

Я хочу удалить otherString поле.Я пытался, но без последствий.

input {
  tcp {
    port => "5000"
  }
}
filter {
    grok {
        match => {"message" => "{\"serviceName\":\"%{DATA:indexName}\",\"%{DATA:otherString\"}}"}
    }
    json {
      source => "message"
    }
    mutate {
      remove_field => ["message", "otherString"]
      add_field => { "[@metadata][index_name]" => "%{indexName}" }
    }
}
output {
  elasticsearch {
     hosts => ["localhost:9200"]
     index => "%{[@metadata][index_name]}"
  }
  stdout { codec => rubydebug }
}

ВЫХОД:

{
         "@timestamp" => 2019-03-26T12:43:45.628Z,
              "level" => "info",
             "userId" => "bbs234isad2i3h4isand",
          "indexName" => "bff_web",
      "otherString\\" => "datetime\":\"2019-02-02 18:13:45:311\",\"userId\":\"bbs234isad2i3h4isand\",\"apiName\":\"/v1/admin/deposit/purpose\",\"apiResponseTime\":3692,\"accessedTables\":[\"-\"],\"userIP\":\"127.0.0.1\",\"reqParam\":{",
    "apiResponseTime" => 3692,
          "reqMethod" => "POST",
               "port" => 565656,
        "serviceName" => "bff_web",
            "apiName" => "/v1/admin/deposit/purpose",
           "@version" => "1",
             "userIP" => "127.0.0.1",
               "file" => "/Users/private/Desktop/arjun-git/bff-web/cashiers.server.controller.js",
              "label" => "/usr/local/bin/node",
     "accessedTables" => [
        [0] "-"
    ],
               "line" => "4972",
           "reqParam" => {},
               "host" => "2.2.2.2",
           "datetime" => "2019-02-02 18:13:45:311"
}

1 Ответ

0 голосов
/ 28 марта 2019

Кажется, что ваше поле имеет имя "otherString \", которое отличается от "otherString".Не могли бы вы попытаться исправить то, как вы называете это поле в первую очередь, или адаптировать фильтр мутирования, чтобы он соответствовал этому конкретному имени поля?

...