Logstash字段名稱與

Question

例如開始我有以下JSON：

{ 
    params{ 
    firstname : value1, 
    .lastname : value2 
    } 
} 

我如何檢查是否一個字段（不是值）的名稱開始"."並刪除它？

B.R

Answer 1

如果您使用的是JSON過濾器來分析你可以使用過濾器發生變異與GSUB的JSON刪除所有使用JSON過濾器之前的"."。但只有當你確定這些點只在字段名稱的開頭。

它應該是這樣的：

# Removing all the dots from the field message 
mutate { 
    gsub => ["message", "\.", ""] 
} 

json { 
    source => "message" 
}  

---

有一個選擇，這是de_dot過濾器。你將不得不安裝它，它明顯是昂貴的資源。

de_dot filter documentation