Wartość pola przycinania lub usuń część wartości

Question

Próbuję dostosować nazwę ścieżki, aby nie było już przypisanego końca znacznika czasu. Wprowadzam wiele różnych logów, więc niepraktycznym byłoby napisać filtr warunkowy dla każdego możliwego logu. Jeśli to możliwe, chciałbym przyciąć ostatnie dziewięć znaków wartości.

Na przykład "random.log-20140827" stanie się "random.log".

Answer 1

Więc jeśli wiesz, że to zawsze będzie random.log-coś -

if [path] =~ /random.log/ { 
    mutate { 
    replace => ["path", "random.log"] 
    } 
} 

Jeśli chcesz się "naprawić" wszystko co ma datę w tym:

if [path] =~ /-\d\d\d\d\d\d\d\d/ { 
    grok { 
     match => [ "path", "^(?<pathPrefix>[^-]+)-" ] 
    } 
    mutate { 
     replace => ["path", "%{pathPrefix}"] 
     remove_field => "pathPrefix" 
    } 
} 

Of te dwie pierwsze będą mniej intensywne obliczeniowo.

Nie testowałem żadnego z nich, ale powinny one działać.

Answer 2

mutate { 
    gsub => [ 
     "path", "-\d{8}$", "" 
    ] 
}