用于metricbeat的logstash过滤器

Question

我正在尝试使用logstash-filter-alter condrewrite选项重命名流程指标数据（metricbeat输入）

filter {
  if [metricset][name] == "process" {
    alter {
      condrewrite => ["system.process.name", "php", "queue"]
    }
  }
}

但它不起作用。我不确定if语句或condrewrite语句是否存在问题。 我正在使用ELK stack 5.5.2

Answer 1

这应该有效：

filter {
  alter {
      condrewrite => ["[system][process][name]", "php", "queue"]
  }
}