metricbeat的logstash过滤器

Question

我正在尝试使用logstash-filter-alter condrewrite选项重命名流程度量数据(metricbeat input)

filter {
  if [metricset][name] == "process" {
    alter {
      condrewrite => ["system.process.name", "php", "queue"]
    }
  }
}

但它不起作用。我不确定问题出在if语句还是condrewrite语句。我使用的是ELK堆栈5.5.2

Answer 1

这应该是可行的：

filter {
  alter {
      condrewrite => ["[system][process][name]", "php", "queue"]
  }
}