Logstash创建嵌套字段

Question

我有一些来自解析字符串的字段： 字符串示例：

"testmessage 10.5 100"

match => { "message" => "%{GREEDYDATA:text} %{NUMBER:duraton} %{NUMBER:code)"

输出将是

    {
       "text": "testmessage",
       "duraton": "10.5",
       "code": "100"
    }

但我想这样：

    {
       "text": "testmessage",
       "values": {
            "duraton": "10.5",
            "code": "100"
       }
    }

如何创建包含嵌套字段的字段“值”？

Answer 1

语法为：

%{NUMBER:[values][duraton]}

请注意，您也可以在logstash中投射它们：

%{NUMBER:[values][duraton]:float}

（“int”也有效）。

Answer 2

正确的方式：

%{GREEDYDATA:text} %{NUMBER:[values]duraton:float} %{NUMBER:[values]code:int)