logstash поле имени динамически

Question

я динамическое поле, формат поле выглядит

A-B-C::D_[randomNum] 

поле является динамическим, так как randonNUM, я хочу изменить «-» на «_» и удалите [ randomNUM] и это будет выглядит вроде как следовать,

A_B_C::D 

есть ли плагин/стратегия, чтобы решить эту проблему?

Answer 1

Вы должны быть в состоянии достичь этого с mutate/gsub фильтром

filter { 
    mutate { 
    gsub => [ 
     # replace random num suffix 
     "fieldname", "_\d+", "", 
     # replace all dashes with underscores 
     "fieldname", "-", "_" 
    ] 
    } 
} 

Убедитесь заменить fieldname с фактическим именем поля.

UPDATE

Учитывая ваши комментарии, оказалось, это имена полей, которые являются динамическими и не значение. По этой причине, вы не можете использовать приведенные выше решения, но следующий должно работать, то есть с помощью ruby filter:

filter { 
    ruby { 
    code => " 
     newhash = {} 
     event.to_hash.each {|key, value| 
     if key =~ /^CISCO/ then 
      newkey = key.gsub(/_\d+/, '').gsub('-', '_') 
      newhash[newkey] = event[key] 
      event.remove(key) 
     end 
     } 
     newhash.each {|key,value| 
     event[key] = value 
     } 
    " 
    } 
} 

После запуска этого фильтра, ваше мероприятие будет иметь поле A_B_C::D вместо оригинального A-B-C::D_num