ELasticsearch Ingestion APIのlogstash "mutate"とは何ですか？

Question

私はfilebeat-5.2、logstash-5.2およびAWS Elastic Search Service-5.1を使用しています。 は、ここで私は私の既存のGROKパターンがlogstash

grok{ 
match => "\[%{DAY:day} %{MONTH:month} %{MONTHDAY:monthday} %{TIME:time} %{YEAR:year}\]" 
} 
mutate { 
       add_field => { 
           "timestamp" => "\[%{DAY:day} %{MONTH:month} %{MONTHDAY:monthday} %{TIME:time} %{YEAR:year}\]" 
     } 
    } 

で定義されていると私は摂取APIの同等のGROKプロセッサを定義しようとしています。私は、タイムスタンプのフィールドを抽出するために摂取APIにのmutateを定義することができるように

PUT _ingest/pipeline/pipe_celery_log 
    { 
     "processors": [ 
     { 
    "patterns": ["\\[%{DAY:day} %{MONTH:month} %{MONTHDAY:monthday} %{TIME:time} %{YEAR:year}\\]"] 
.................... 

いずれかの方法があります。

ここでは、Ingestion APIの新機能を紹介します。もし誰かがこれを解決できたら助けてください。

Answer 1

お探しのプロセッサはsetです。

それは次のようになります。

"set" : { 
    "field" : "fieldname" 
    "value" : "fielvalue" 
} 

あなたは二重の中括弧でフィールドにアクセスすることができます

{{fieldname}} 

はsetプロセッサドキュメントhereをチェックしてください。