logstash sprawdź, czy pole istnieje

Question

Mam pliki dziennika przychodzące do stosu ELK. Chcę skopiować pole (foo) w celu wykonania różnych mutacji na nim, Jednak pole (foo) nie zawsze jest obecne.

Jeśli foo nie istnieje, to zostanie utworzony jeszcze yyy, ale przypisany jest ciągiem znaków "%{foo}"

Jak mogę wykonać mutację tylko jeśli pole istnieje?

Próbuję zrobić coś takiego.

if ["foo"] { 
    mutate { 
    add_field => "bar" => "%{foo} 
    } 
} 

Answer 1

"foo" to ciąg literowy.

[foo] to pole.

# technically anything that returns 'true', so good for numbers and basic strings: 
if [foo] { 
} 

# contains a value 
if [foo] =~ /.+/ { 
} 

Answer 2

Aby sprawdzić, czy foo pole istnieje:

1) dla pól typu liczbowego użyć:

if ([foo]) { 
    ... 
} 

2) W przypadku typów innych niż liczbowe, takie jak logicznej, wykorzystania wyrażenie:

if ("" in [foo]) { 
    ... 
} 

Answer 3

W Logstash 2.2.2, konstrukcja ("" in [field]) nie wydaje się działać dla mnie.

dla pola nienumerycznego.