logstash alan var mı kontrol edin

Question

Bir ELK yığınına gelen günlük dosyalarım var. Üzerinde çeşitli mutasyonlar gerçekleştirmek için bir alanı (foo) kopyalamak istiyorum, ancak alan (foo) her zaman mevcut değildir.

foo yoksa, o zaman hala oluşturulan alır bar, ama nasıl bir saha var olduğu takdirde bir mutasyon gerçekleştirebilirsiniz literal dize

"%{foo}" atanır?

Böyle bir şey yapmaya çalışıyorum.

Answer 1

"foo" değişmez bir dizedir.

[foo] bir alandır. alan foo varsa

# technically anything that returns 'true', so good for numbers and basic strings: 
if [foo] { 
} 

# contains a value 
if [foo] =~ /.+/ { 
} 

Answer 2

kontrol etmek için:

1) Sayısal tip alanları için kullanın:: boolean, string kullanımının gibi sayısal dışındaki türleri için

if ([foo]) { 
    ... 
} 

2)

if ("" in [foo]) { 
    ... 
} 

Answer 3

Logstash 2.2.2'de ("" in [field]) yapısı benim için çalışmıyor gibi görünüyor.

if ![field] { } 

olmayan bir sayısal alanı için, yapar.