使用 logstash 解析过滤器向 null 字段/丰富字段添加值

Question

我正在使用 logstash 解析日志，下面是在原始日志结构中不包含“STAT”和“Sender_id”字段的解析日志。 我想通过检查所有 3 个日志都相同的“MSGID”字段来填充空的“Sender_id”字段或在日志中丰富它。

我在使用过滤器解析日志时检查了使用 logstash 和丰富字段，但由于它不起作用而无法获取它。

请让我知道是否有任何解决方法可以使用logstash管道本身丰富字段或需要做任何其他事情。

原始解析日志输出-

 logs- Time ID STAT Sender_id Nov 17, 2021 @ 22:46:58.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 REJECTD - Nov 17, 2021 @ 22:47:02.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 DELIVRD - Nov 17, 2021 @ 22:46:55.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 - ABC

原始日志 Snap-

所需的丰富日志-

前任-

 logs- Time ID STAT Sender_id Nov 17, 2021 @ 22:46:58.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 REJECTD ABC Nov 17, 2021 @ 22:47:02.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 DELIVRD ABC Nov 17, 2021 @ 22:46:55.000 5a77cf94-e635-4aeb-9ae7-0e9ad37976a8 - ABC

先感谢您。