如何在 logstash.conf 文件中添加 2 个字段

Question

我的 filebeat 中有 2 个字段

  fields:
    info: test1
    name: test3

如何在我的 logstash 配置文件中 concat 使其成为 test1-test3

  mutate {
    add_field => { "name" => "%{[fields][name]}" }
  }

这样做的原因让我可以做到

if [name] in ["test1-test3","test1-test2"]
.....

或者有没有更好的方法来执行它

Answer 1

您只需将add_field 中的两个值都用- 作为分隔符。

 mutate {
    add_field => { "name" => "%{[fields][info]}-%{[fields][name]}" }
  }