ログスタッシュイベントに追加されたフィールドを構造化する方法は？

Question

Logstash私は現在、ログラインをフラットな構造のイベントに解析するためにgrokを使用しています。例えば

：あなたはこのようmutateフィルタを使用し合うようにあなたのデータをgrokkingした後、あなたのフィールドを再編成することができます

{ 
location : { 
    file: "ServiceDao" 
    line: 47 
} 
thread : { 
    name: "main-thread" 
    number: "3" 
} 
} 

Answer 1

：

{ 
location_file_name: "ServiceDao.java" 
location_line_number: 47 
thread_name: "main-thread" 
thread_number: "3" 
} 

どのように私は代わりにそれを解析することができます

filter { 
    grok { 
     ... 
    } 
    mutate { 
     add_field => { 
      "[location][file]" => "%{location_file_name}" 
      "[location][line]" => "%{location_line_number}" 
      "[thread][name]" => "%{thread_name}" 
      "[thread][number]" => "%{thread_number}" 
     } 
     remove_field => ["location_file_name", "location_line_number", "thread_name", "thread_number"] 
    } 
}