[英]How to add a field from a file in logstash filter
我有一个带有许多过滤器的 logstash 管道,它使用 netflow 模块摄取 netflow 数据。
我想在 output 结果中添加一个字段。 该字段的名称为:“站点”
站点将是文件中存在的数值。 如何从文件中创建字段?
例如:
mutate {
id => "site"
add_field => {
"[flow][policy_violation]" => "false"
"[flow][threat]" => "false"
"[flow][site_id]" => //=======> read file /tmp/site.id and assign value
}
}
文件:
/tmp/site.id
site.id 包含:
12345678
您可以在 Logstash 配置中利用环境变量。 首先,在运行 Docker/Logstash 之前导出变量:
export SITE_ID=$(</tmp/site.id)
然后使用环境变量运行 docker:
docker run ... --env SITE_ID
然后在您的 Logstash 配置中,您可以像这样引用变量:
mutate {
id => "site"
add_field => {
"[flow][policy_violation]" => "false"
"[flow][threat]" => "false"
"[flow][site_id]" => "${SITE_ID}"
}
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.