Logstash 不替換 http output 插件中的變量

Question

我正在嘗試設置一個 logstash 管道，該管道根據我日志中的字段[logstash_url]將日志輸出到不同的其他 logstash 實例：

http {
    url => "http://%{[logstash_url]}:5044"
    retry_failed => 'false'
    http_method => 'post'
    retry_non_idempotent => 'true'
    format => 'json_batch'
    http_compression => 'true'
}

問題是 logstash 沒有替換[logstash_url]並且我得到以下跟蹤：

[ERROR] 2022-11-16 14:20:04.014 [[main]>worker0] http - Could not fetch URL {:url=>"http://%{[logstash_url]}:5044", :method=>:post, :message=>"Malformed escape pair at index 16: http://%{[logstash_url]}:5044", :class=>"Java::JavaNet::URISyntaxException", :will_retry=>false}

[logstash_url]字段確實存在，我什至可以在過濾器或其他 output 類型中使用它。

我使用的圖像是docker.elastic.co/logstash/logstash:8.1.0

Answer 1

原來是format => 'json_batch'選項導致了這個問題。 我刪除了它， [logstash_url]現在被正確替換，日志被轉發到適當的 logstash 實例。