複数の受信者にlogstashメール

Question

logstash confフィルタで、変数（変数名= targetmailid）と出力フィールドに複数のメールIDを割り当てましたが、その変数を使用しようとしています。ただし、複数の電子メールIDを出力のCCフィールドに割り当てています。提案してください。

あなたはこのようにsprintfのフォーマット %{...}を使用する必要が

filter { 
     kv { 
       field_split => "," 
       value_split=>":" 

     } 

     if [ref_type] =~ /tag/ { 
       ruby { 

        code => "tag= event['ref'] 

           targetmailid = 'testuser1@mail.com,testuser2@mail.com,testuser3@mail.com' 

           } 
        } 
     } 


     output { 

     if "tagcreate" in [tags] { 
       email { 
         body => "test messgage" 
         from => "admin@emil.com" 
         to => "admin2@email.com" 
         cc => "targetmailid" 
         subject => "test mail" 
         options => { 
          smtpIporHost => "smtp" 
          port => 25 
            } 
           } 
         } 

Answer 1

：また、以下の部分を変更してください

email { 
    body => "test messgage" 
    from => "admin@emil.com" 
    to => "admin2@email.com" 
    cc => "%{targetmailid}"   <--- modify this 
    subject => "test mail" 
    options => { 
     smtpIporHost => "smtp" 
     port => 25 
    } 
} 

UPDATE

：

if [ref_type] =~ /tag/ { 
     ruby { 
      code => "event['targetmailid'] = 'testuser1@mail.com,testuser2@mail.com,testuser3@mail.com'" 
     } 
    } else { 
     mutate { 
      add_field => { "targetmailid" => ""} 
     } 
    }