Logstash json过滤器解析的字段无法在Logstash中读取

Question

我正在使用输入中的“编解码器=> json”和过滤器中的“ json {source => message}”解析一个json文件。

我也尝试过交替使用两者。

使用“ if [comment]”，logstash无法读取已解析的字段。 尽管将要看到以“ stdout {codec => ruby​​debug}”为输出值的字段，但这将无法正常工作

Answer 1

我刚刚发现，我要使用的字段实际上是子字段。 我试图像普通字段一样访问它们。