metricbeat 的 logstash 过滤器

Question

我正在尝试使用 logstash-filter-alter condrewrite 选项重命名进程指标数据（metricbeat 输入）

filter {
  if [metricset][name] == "process" {
    alter {
      condrewrite => ["system.process.name", "php", "queue"]
    }
  }
}

但它不起作用。我不确定问题出在 if 语句还是 condrewrite 语句上。 我正在使用 ELK 堆栈 5.5.2

Answer 1

这应该可行：

filter {
  alter {
      condrewrite => ["[system][process][name]", "php", "queue"]
  }
}