はフィルタLogstashに表現としてフィールドを評価

Question

私はLogstashイベントで1つのカスタムフィールドは、式として定義されています：

filter { 
    if [customIndex] { 
    mutate { 
     add_field => { "indexName" => "custom-%{customIndex}" } 
    } 
    } else { 
    mutate { 
     add_field => { "indexName" => "common-%{+YYYY.MM.dd}" } 
    } 
    } 
} 

しかし、カスタムのために：elasticsearch出力プラグイン用のインデックス名を計算

{ "customIndex" => "my-service-%{+YYYY.MM}" } 

とフィルタインデックス無効名前custom-my-service-%{+YYYY.MM}を作成し、%{+YYYY.MM}の式を評価しません。

フィールドを評価してcustom-my-service-2016.11を取得できますか？

Answer 1

あなたはこれにあなたの作成したフィールドを再フォーマットすることができた場合：

{ "customIndex" => "my-service-%Y.%m" } 

はその後、このRubyのフィルタは、トリックを行います：

ruby { 
    init => "require 'date'" 
    code => "event['indexName'] = 'custom-' + Date.today.strftime(event['customIndex'])" 
} 

Hereあなたが使用できるプレースホルダのドキュメントです。