如何从logstash中的文件节拍提供的源值中获取文件名？

Question

我想从文件节拍提供的源值中获取文件名。

output {
  if [type] == "wxnumber" {
    elasticsearch {
        hosts => "localhost:9200"
        sniffing => false
        manage_template => false
        index => "%{[source]}"
        document_type => "%{[@metadata][type]}"
    }
  }
}

%{[source]}通常类似于/aaa/bbb/ccc.log。如何将索引设置为ccc.log

Answer 1

也许您可以使用mutate来用日志文件的命名方式来替换它：

if [%{[source]}] =~ /aaa/bbb/ccc.log {
  mutate {
     replace => ["%{[source]}]", "ccc.log"]
  }
}

这个SO可能会有帮助！