时间戳

首页 > 解决方案 > mutate 过滤器没有按预期工作

logstash - mutate 过滤器没有按预期工作

问题描述

mutate 过滤器存在一些问题，无法在新创建的字段中组合任何值

这是代码使用的示例

mutate {
add_field => {
  "myfield" => "%{OrderDate} %{BusinessMinute}"
}

该字段在 kibana 中的输出是 %{OrderDate} %{BusinessMinute} 我希望它显示该字段的值

标签： logstashlogstash-grok

解决方案

根据评论，我错误使用了一些区分大小写的问题

推荐阅读