Logstash：複製數組字段到另一個

Question

我想知道是否有任何簡單的方法在logstash中複製一個字段數組的所有元素到另一個。換句話說，是否有辦法將頂級域的所有嵌套字段複製到另一個頂級域？

我遇到了這個問題，因爲我正在處理非標準的多行日誌格式，這不一定是線程安全的。所以爲了確保我得到所需的所有數據並按照正確的順序，我正在計劃將每種類型的每個相關值都放入數組中，然後再將它們排序。我遇到的問題是logstash似乎不支持太多的數組操作。如果您認爲我的方法在logstash中完全不起作用，那麼我將不勝感激任何有關我可以做什麼的建議。

謝謝！

Answer 1

由於這個問題幾乎顯示：LogStash: How to make a copy of the @timestamp field while maintaining the same time format?你可以使用紅寶石過濾器來複制一個數組。

filter { 
    ruby { 
     code => "event['another_top_level_field'] = event['top_level_field']" 
    } 
}