流程嵌套JSON與Fluentd

Question

使用Fluentd日誌管道，隨着輸入：

{"event" : {"name" : "toto", "date" : 14....11}} 

我怎樣才能變換領域event.date爲有效日期？

我想：

<filter *.*> @type record_transformer <record> event.date ${Time.at(event.date).strftime('%Y-%m-%dT%H:%M:%S')} </record> </filter>

但是這會增加一個字段 「event.date」：/

Answer 1

您必須啓用幾度夕陽紅：

<filter **> 
    @type record_transformer 
    enable_ruby 
    <record> 
    event_date ${time.strftime('%Y-%m-%dT%H:%M:%S')} 

    </record> 

</filter>