は、これは私のパイプライン出力であるキー

Question

を持つ配列に文字列を爆発Logstash：

"attributes" => "Width:150,200;Height:200;Size:L" 

私は、出力したいのですが：

"attributes" => [ 
    "Width" => [ 
     150, 
     200 
    ], 
    "Height" => 200, 
    "Size" => "L" 
] 

私はのmutateフィルタ

mutate { 
    split => ["attributes", ";"] 
} 

を使用してみましたが

これはデータをこのように変換します

"attributes" => [ 
    [0] "Width:150", 
    [1] "Height:200" 
    [2] "Size:L" 
] 

ログシャッシュフィルターで変換する方法はありますか？

Answer 1

あなたはkvフィルタを使用することができます

kv { 
    source => "attributes" 
    field_split => ";" 
    value_split => ":" 
    target => "attributes" 
} 

ruby { 
    # splits all fields so all fields are array 
    code => "event['attributes'].each do |cusField| event['attributes'][cusField[0]] = cusField[1].split(',') end" 
    # splits only if field contains ',' 
    # code => "event['attributes'].each do |cusField| event['attributes'][cusField[0]] = cusField[1].split(',') if cusField[1].include? ',' end" 
} 

Answer 2

をあなたはここに

直接

filter { 
     split { 
      field => "attributes" 
      } 
     } 

を分割を使用することができドキュメンテーションです：私は」幅を持っている場合、 https://www.elastic.co/guide/en/logstash/5.2/plugins-filters-split.html#plugins-filters-split-remove_field