logstash中的Ruby插件不起作用

Question

ruby​​過濾器裏面的ruby過濾器在=>處引發錯誤。我很困惑如何使它工作。我應該從具有許多json對象的日誌文件中刪除字段。我正在使用非常長的鍵刪除條目。

input { 
file { 
type => "syslog" 

# Wildcards work, here :) 
path => ["C:\Users\ppurush\Desktop\test\*.log"] 


} 
} 

filter{ 
ruby { 
code =>" 

    keyval = [url][queryString].split('&') 

      for field in keyval 
       result = field.split(': ') 
       key = result[0] 
       if key =~ /^.{50,}$/ 
      ruby { 
       remove_field =>"[ "[url][queryString]" ]" 
       } 
      end 
" 
    } 
} 

output { 
    stdout { } 
    elasticsearch { embedded => true } 
} 

Answer 1

的Ruby代碼是由雙引號包圍，這意味着你不能使用雙引號內 Ruby代碼本身。

另外，嘗試捕捉錯誤：

ruby { 
    code => " 

     begin 

     # your great code goes here 

     rescue Exception => e 

     event['ruby_exception'] = 'YOUR_FILTER_NAME: ' + e.message 

     end 

    " 
}