logstashでホストを変更する

Question

Logstashは"host": "server01.staging"を取得し、.で値を分割して"host": "server01", "env": "staging"を取得します。それを行う方法はありますか？

私はこの試みた：

grok { 
    match => { 
    "message" => ... 
    "host" => '\A(?<host>.*?).(?<env>.*)' 
    } 
    overwrite => [ "message", "host" ] 

をしかし、それはまだあなたがホストおよびenvの間にドットをエスケープするのを忘れて出力

Answer 1

で"host": "server01.staging"を参照してください。正規表現では、エスケープされていないドットは任意の文字にマッチします。

これは動作するはずです：

"host" => '\A(?<host>.*?)\.(?<env>.*)'