Logstash文字列から値の配列を作成します。

Question

ログに次の情報があります。これはJSON形式です。

{ 
    "someField":"someValue", 
    "columns":"[colName1, colName2, colName3, ... colNameN]", 
    "someField":"someValue" 
} 

私はこれが同じフィールドcolumnsで配列として格納したいです。

私が見たいユースケースは、特定のカラムを使用したユーザの数とその数です。

私はあなたを助けるかもしれないoutput.confにELK stak 5.x

Answer 1

に変換されます私は両方を参照することにより溶液を得ました上記の答え。 これは私がやったことです。

mutate { 
     gsub => ["columns", "[\[\]]", ""] 
    } 

、その後の配列に変換するために：私はこれを使用した文字列から[と]を削除するには

mutate { 
     split => { "columns" => "," } 
    } 

Answer 2

に変異を使用しています。 https://www.elastic.co/guide/en/logstash/current/plugins-filters-mutate.html#plugins-filters-mutate-replace

配列に文字列から直接変換がサポートされていませんが -

は、このリンクに従ってください。私は同じユースケースに直面し、そのためにマージ機能を使用しました。私はいくつかのダミーフィールドを持って、新しい配列フィールドを作成するために 'カラム'フィールドとマージすることをお勧めします。お役に立てれば。

Answer 3

あなたのソースは、直接JSON形式であれば

JSONプラグイン

filter { 
    json { 
    source => "message" 
    } 
} 

を使用して、配列フィールドは、自動配列

https://www.elastic.co/guide/en/logstash/current/plugins-filters-json.html