Logstash 替换过滤器上的所有 json 键

Question

我的 logstash 接收带有一些包含“.”的键名的 JSON .我想用所有键名中的其他字符串替换所有点。

我找到了 kv,json,mutate 但似乎没有插件可以遍历每个 JSON 键。

除了在 Ruby 插件中编写代码之外，还有其他插件可以提供帮助吗？

Answer 1

扫描文档后，我看到的唯一选项是gsub filter plugin。从文档复制的代码

filter {
      mutate {
        gsub => [
          # replace all forward slashes with underscore
          "fieldname", "/", "_",
          # replace backslashes, question marks, hashes, and minuses
          # with a dot "."
          "fieldname2", "[\\?#-]", "."
        ]
      }
    }