2014年12月12日 星期五

[logstash]check field exits 判斷 event 是否包含某欄位




在 filter 中,常常有時候要確認是否有某個field存在再繼續進行,
可以使用 logstash 的 condition 。



if ![someotherfield] {
   do something not including the [someitherfield]
else 
   do something including the [somotherfield]
}


如此就可以判斷 event 是否有包含該欄位,如果欄位存在就做若干操作。


沒有留言:

張貼留言