Logstash紅寶石過濾器和事件字段

Question

我想從傳入的logstash事件中捕獲IP地址字段，並將它傳遞給一個shell腳本以與靜態黑名單進行比較。問題是，我能夠使用put打印IP地址，但無法捕獲將它傳遞給system()在ruby過濾器中的調用。這是我的示例配置。

我使用logstash 2.0

Sample input = {"name":"xyz", "source_ip":"8.8.8.8"} 

input { 

     stdin { 
     codec => json 
     } 
} 

filter { 

     ruby { 
     code => " 
     # puts event['source_ip'] # This always works 
     ip = event['source_ip'] 
     system('echo ${ip}')  # This echoes ${ip} instead of value ! 
     " 
     } 
} 

我也試過 'echo #${ip}'，但它只是打印0。

Answer 1

代替system('echo ${ip}')使用以下語法運行shell命令：

puts `echo #{ip}` 

Calling shell commands from Ruby