Logstash - 字段值比較平均，從指標值過濾

Question

我試圖從日誌比較字段值（requestTime），並從Metrics過濾平均值

"requestTime"由「groked」從我的日誌：%{INT:requestTime}

Filter部分：

metrics { 
    timer => [ "requestPage", "%{requestTime}" ] 
    add_tag => "metric" 
} 

輸出部分：

if "metric" in [tags] { 
    if [requestTime] > "[requestPage.mean]" { 
     stdout { codec => rubydebug } 
    } 
} 

Logstash之後的輸出爲空 - 爲什麼？

如何正確比較"requestTime"和"requestPage.mean"？

編輯

if "metric" in [tags] { 
    if [requestTime] > "[requestPage.mean]" { 
     stdout { codec => rubydebug } 
    } 
} 

或

if "metric" in [tags] { 
    if [requestTime] > [requestPage.mean] { 
     stdout { codec => rubydebug } 
    } 
} 

上述解決方案不起作用。

編譯成功，沒有錯誤，但Logstash輸出爲空。

Answer 1

你在你配置一個錯字：

[requestTime] > [requestPage.mean]" 

您首先需要在年底將雙引號，然後重命名第二場[requestPage][mean]

所以，你的輸出配置應該是這樣的：

if "metric" in [tags] { 
    if [requestTime] > [requestPage][mean] { 
     stdout { codec => rubydebug } 
    } 
}