在 logstash mutate 过滤器中匹配多个字段名称

Question

我想将所有指标* 字段转换为用于 logstash 的浮点数。对于像

这样的结构

{
  "metric1":"1",
  "metric2":"2"
}

我想做类似的事情

mutate {
   convert => {"metric*" => "float" }
}

这可能吗？

Answer 1

不使用像这样的 ruby 过滤器是不可能的：

  ruby {
    code => "
      event.to_hash.keys.each { |k|
        if k.start_with?('metric') and event[k].is_a?(String)
          event[k] = event[k].to_float
        end
     }
   "
  }

因此基本上查看事件中的所有键，如果它们以公制开头，则将它们转换为浮点数。 is_a?(String) 是为了以防万一你得到一个数组字段（因为 .to_float 对它不起作用）