Есть ли способ в logstash использовать условное выражение для проверки существования определенного тега?
Например,
grok {
match => [
"message", "Some expression to match|%{GREEDYDATA:NOMATCHES}"
]
если NOMATCHES существует Сделайте что-нибудь.
Как проверить, существует ли тег NOMATCHES?
Спасибо.
Просто чтобы прояснить: предоставленный вами фрагмент конфигурации устанавливает поле, а не тег.
События Logstash можно рассматривать как словарь полей. На поле с именем tags ссылаются многие плагины через операции add_tag и remove_tag.
Вы можете проверить, установлен ли тег:
if "foo" in [tags] {
...
}
Но вы, кажется, хотите проверить, содержит ли поле что-нибудь:
if [NOMATCHES] =~ /.+/ {
...
}
Вышеупомянутое проверит, что NOMATCHES существует и не является пустым.
Справка: обзор файла конфигурации.
Следующий тест на существование также работает [проверено в Logstash 1.4.2], хотя он может не проверять непустое значение:
if [NOMATCHES] {
...
}
