logstash配置可将三个属性添加/更改到列表

Question

我从grok {}过滤器中获得了三个属性，我试图将它们添加到列表中，如下所示：

parentAttrName:[
     iEDate : iEDateValue,
     iLNum : iLNumValue,
     iQ : iQValue
]

我在grok中使用了add_tag => [“％{ilmdExpirationDate}”，“％{iLNumValue}”，“％{iQValue}”“] ，但它仅在名为tags的列表中添加了这些属性的值。

像这样 ：

"tags": [
           "2017-07-02",
           "OT-365",
           "365",
           "2016-10-10T10:14:35.000000010"
]

Answer 1

尝试添加此mutate过滤器：

filter {
   mutate {
      add_field => {
          "[parentAttrName][iEDate]" => "%{ilmdExpirationDate}"
          "[parentAttrName][iLNum]" => "%{iLNumValue}"
          "[parentAttrName][iQ]" => "%{iQValue}"
      }
   }
}