Logstash使用fileset.name重命名字段

问题描述 投票:0回答:1

我正在使用Logstash 6.2.1,它从Filebeat收集syslogs。我收到两个字段(如Kibana所示),fileset.namefileset.module分别带有值syslog和system。我希望使用以下过滤器在Logstash中重命名这些字段

filter {
   mutate {
     rename => { "fileset.module" => "category"}
   }
}

但字段名称不会改变。我可以改变其他一些字段,看起来那些名字中没有完整停止的字段。

elasticsearch logstash elastic-stack
1个回答
0
投票

为了Stack Overflow格式:这有效:rename => { "[fileset][module]" => "category"}提到的TheUknown

© www.soinside.com 2019 - 2024. All rights reserved.