Как увеличить количество полей моего документа в логсташе?

Question

Я хочу обновить одно поле моего документа/войти в elasticsearch из logstash.

Мой logstash конф файл

input { 
    http { 
    host => "127.0.0.1" # default: 0.0.0.0 
    port => 31311 # default: 8080 
    } 
} 

output { 
    stdout { codec => json }, 
    elasticsearch { 
     action => "update" 
     bind_host => "127.0.0.1" 
     bind_port => 9200 
     document_id => "ET00009682" 
     index => "in12" 
     type => "event" 
    } 
} 

Я хочу, чтобы увеличить свой отсчет поля один как указать, что в моем выходе logstash.

Примечание: Я знаю, что для обновления мне нужно использовать этот скрипт

"script" : "ctx._source.count += 1" 

, но я не уверен, куда поместить его в выходе logstash?

Пожалуйста, помогите спасибо

Answer 1

вам нужно использовать метрический фильтр, где у вас есть счетчик: https://www.elastic.co/guide/en/logstash/current/plugins-filters-metrics.html

filter { 
    metrics { 
    meter => [ "thing" ] 
    add_tag => "metric" 
    } 
} 

Вы получите имя поля: thing.count который будет ваше поле счетчика

Answer 2

Так что я сделал, был уволен запрос curl от выхода logstash для достижения этого.

Answer 3

вы можете сделать это с конф:

output { 
    stdout { codec => json }, 
    elasticsearch { 
     action => "update" 
     bind_host => "127.0.0.1" 
     bind_port => 9200 
     document_id => "ET00009682" 
     index => "in12" 
     type => "event" 
     doc_as_upsert => true 
     script => "ctx._source.count += 1" 
     script_lang => "groovy" 
     script_type => "inline" 
    } 
}