大文字と小文字を区別しないLogstashフィルタを使用する

Question

このLogstashフィルタを大文字と小文字を区別しないように変更するにはどうすればよいですか？

filter { 
    if "foo" in [message] { 
    mutate { add_field => { "Alert_level" => "5" }} 
    } 
} 

https://github.com/elastic/logstash/pull/3636

Answer 1

に示したように、私はあなたが言及プルリクエストがマージされていなかったので、それが利用可能ではありません（と明らかにそうする何の計画はありません）、それは仕事を得ることができませんでした。

あなたは（あなたの質問にコメントのいずれかに言及した）別の構文を使用することができます。構文はmessageまたはMESSAGEあるいはMeSSaGeのために一致する

filter { 
    if "foo" =~ /(?i)message/ { 
    ... 
    } 
} 

を。