Logstash Grok 计算匹配值

洛朗·塞萨罗

我正在尝试从 grok 模式计算值。我的数据正在从 filebeat 发送到 logstash。

我的简单 grok 模式 dor 测试:

match => ["message", "^%{INT:nb1} \| %{INT:nb2}$"]

我想添加这 2 个值(nb1 和 nb2)。

我尝试了这两种可能性:

mutate { add_field => { "test_Duration" => "%{nb1}+%{nb2}" } }

结果我有一个字符串。

ruby {
            code => "
             res = event['nb1'].to_i + event['nb2'].to_i;
            event.set('test', res);  "
          }

在 ruby​​ 代码中,我无法获得 nb1 和 nb2 值..

我不知道该怎么做。。

============================ 解决方案 ====================== ========

使用 ruby​​ 代码 event.get('var').to_i

res =  event.get('nb1').to_i + event.get('nb2').to_i;
event.set('test', res); 
洛朗·塞萨罗

使用 ruby​​ 代码 event.get('var').to_i

res =  event.get('nb1').to_i + event.get('nb2').to_i;
event.set('test', res); 

本文收集自互联网,转载请注明来源。

如有侵权,请联系 [email protected] 删除。

编辑于
0

我来说两句

0 条评论
登录 后参与评论

相关文章