如何在使用集合处理器在摄取节点管道中设置自定义索引时解析字段答案

【问题标题】：How to parse a field while setting custom index in ingest node pipeline using set processor如何在使用集合处理器在摄取节点管道中设置自定义索引时解析字段
【发布时间】：2022-01-16 15:42:14
【问题描述】：

我使用摄取节点管道创建了一个自定义索引。这就是我完成自定义索引的方式

   [
   {
     "set": {
       "field": "_index",
       "value": "metricbeat-dev",
       "if": "ctx.kubernetes?.namespace== 'dev'"
     }
   }
 ]

是否可以在索引中包含代理版本？它在我的文档中作为一个字段存在。我期望的是metricbeat-dev-7.15.0

【问题讨论】：

标签： elasticsearch elastic-stack elk

【解决方案1】：

是的，您可以使用设置处理器将代理版本附加到索引名称。我认为代理版本字段名称为agent.version

[
      {
        "set": {
          "field": "_index",
          "value": "metricbeat-dev-{{agent.version}}",
          "if": "ctx.kubernetes?.namespace== 'dev'"
        }
      }
    ]

【讨论】：