将字段从一个事件复制到Logstash中的另一个事件

Question

有人可以告诉我是否可以根据两个事件中都存在的unique_key将字段从Logstash中的一个事件复制到另一个事件？

Answer 1

是的！

您可以将aggregate filter plugin用于此目的。

如果要处理大量数据或匹配的文档彼此之间的距离不很近，请谨慎行事。