Logstash config：檢查是否存在布爾字段

Question

使用Logstash 1.4.2，我有一個字段myfield，它是我的JSON文檔中的一個布爾值。

要檢查它是否存在（不關心布爾值），我用：

if[myfield] { ...exists... } else { ...doesn't exist... } 

結果從測試這個條件語句是：

[myfield] does not exist --> false 
[myfield] exists, is true --> true 
[myfield] exists, is false --> false //expected true because the field exists 

它正在檢查布爾價值，而不是它的存在。

如何檢查布爾型字段是否存在？

Answer 1

有點蹩腳，它不能正常工作，但是你可以像這樣破解它 - 添加一個字符串表示形式的布爾值，然後刪除添加的字段：

filter { 
    mutate { 
    add_field => { "test" => "%{boolean}" } 
    } 
    if [test] == 'true' or [test] == 'false' { 
    // field is present and set right 
    } else { 
    // field isn't present or set to something other than true/false 
    } 
    mutate { 
    remove_field => [ "test" ] 
    } 
}