Logstash - オブジェクトのフィールドが入っている配列を検索

Question

私はキーと値を持つオブジェクトを含む配列を持っています。私は "キー"フィールドが何かに等しいかどうかチェックしたいと思います。

これは動作します -

if "MyTest" in [doc][customInput][tags][0][key]    
mutate { add_field => {"[doc][test]" => "5555"}}    

しかし、私はハード[0]インデックスをコード化され、関連するエントリは、配列の最初ではないかもしれません。

どうすればいいですか？

Answer 1

私は（それなしでそれを行うにはどのような方法を見つけることができませんでした）、その目的のためにルビーのフィルタを使用して終了：

filter { 
    ruby { 
     code => " 
       myArray = event['doc']['customInput']['tags'] 
       if myArray && myArray.detect{|t| t['key'] == "MyTest"}  
        event['doc']['test'] = tags_array.detect{|t| t['key'] == 'MyTest'}['value'] 
       end   
       " 
     } 
     }