突变过滤器未按预期工作

时间:2020-03-11 11:12:21

标签: logstash logstash-grok

mutate过滤器存在一些问题,其中不能合并新创建的字段中的任何值

这是代码使用示例

mutate {
add_field => {
  "myfield" => "%{OrderDate} %{BusinessMinute}"
}

在kibana中此字段的输出为%{OrderDate}%{BusinessMinute},我希望它显示此字段的值

1 个答案:

答案 0 :(得分:0)

根据评论,我误用了一些区分大小写的问题