将字段/字符串长度添加到 logstash 事件

Question

我正在尝试将字符串长度字段添加到索引中。理想情况下，我想使用 kibana 脚本功能，因为我可以稍后“添加”该字段，但我不断收到带有以下代码的null_pointer_exception...我正在尝试根据字段长度对可视化进行排序.

doc['field'].value ? doc['field'].length() : 0

这是正确的吗？

我认为这是因为我的字段并不总是设置（稀疏数据），但我添加了 ?:0 来解决这个问题（这不起作用）

有什么想法吗？

Answer 1

您可以在 Kibana 中定义一个 int 类型的脚本化字段，语言无痛，然后试试这个：

return (doc['field'].value != null? doc['field'].value.length(): 0);