获取logstash拆分过滤器的索引答案

【问题标题】：Get index of logstash split filter获取logstash拆分过滤器的索引
【发布时间】：2018-11-09 10:24:11
【问题描述】：

假设我有这样的数据：

{"log_id": "abcd", "logs": [{"val": 3}, {"val": 4}]}

像这样使用拆分过滤器：

filter { split { field => "logs" } }

输出文件如下：

{"log_id": "abcd", "logs": {"val": 3}}
{"log_id": "abcd", "logs": {"val": 4}}

我想提取拆分文档的索引以用作唯一 ID，如下所示：

{"log_id": "abcd", "logs": {"val": 3}, "unique_id": "abcd-0"}
{"log_id": "abcd", "logs": {"val": 4}, "unique_id": "abcd-1"}

【问题讨论】：

【解决方案1】：

从code看，插件不支持这个功能。请考虑在此处添加问题。

【讨论】：

【解决方案2】：

这是我用来解决这个问题的补丁：

88c88
<     splits.each do |value|
---
>     splits.each_with_index do |value, index|
97a98
>       event_split.set("_split_idx", index)

【讨论】：