Logstash字段名称与

Question

例如开始我有以下JSON：

{ 
    params{ 
    firstname : value1, 
    .lastname : value2 
    } 
} 

我如何检查是否一个字段（不是值）的名称开始"."并删除它？

B.R

Answer 1

如果您使用的是JSON过滤器来分析你可以使用过滤器发生变异与GSUB的JSON删除所有使用JSON过滤器之前的"."。但只有当你确定这些点只在字段名称的开头。

它应该是这样的：

# Removing all the dots from the field message 
mutate { 
    gsub => ["message", "\.", ""] 
} 

json { 
    source => "message" 
}  

---

有一个选择，这是de_dot过滤器。你将不得不安装它，它明显是昂贵的资源。

de_dot filter documentation