Logstashで整数フィールドをインクリメント

Question

私はログをelasticsearchにアップロードするためにlogstashを使用しています。 .confファイルのフィールドを増やすことはできますか？

たとえば、フィールド 'count = 0;'があります。 いくつかの条件を満たすときに1に増やしたいと思います。

ありがとうございました！

Answer 1

あなたは

"script=>script_name" 
"script_lang=>groovy" (if you are using groovy) 

を指定して、あなたの状態をチェックし、条件が満たされた場合にフィールドを更新するスクリプトを記述する必要がありますelasticsearchための出力設定を書いている間。参考までにelasticsearchのEvent Dependent Configurationとscriptオプションをチェックすることができます。