json - 使用 Logtash 删除 Json 对象名称
问题描述
我正在尝试使用 logstash 解析以下 json
{
"payload": "{\"class\":\"OpenLoyalty\\\\Component\\\\Account\\\\Domain\\\\Event\\\\PointsTransferHasBeenExpired\",\"payload\":{\"accountId\":\"1cbd42b8-1b1f-4a13-a28f-eefeb73a64b0\",\"pointsTransferId\":\"e82c96cf-32a3-43bd-9034-4df343e5f111\"}}"
}
使用这个过滤器:
input {
jdbc {
jdbc_connection_string => "jdbc:postgresql://localhost:5432/openloyalty"
jdbc_user => "openloyalty"
jdbc_password => "openloyalty"
jdbc_driver_library => "C:\logstash\postgresql-42.2.12.jar"
jdbc_driver_class => "org.postgresql.Driver"
statement => "SELECT payload from events where events.id=130;"
}
}
filter {
json {
source => "payload"
remove_field => ["class"]
}
}
output {
stdout { codec => json_lines }
}
我得到这个输出:
{
"@version": "1",
"@timestamp": "2020-05-12T11:27:15.097Z",
"payload": {
"accountId": "1cbd42b8-1b1f-4a13-a28f-eefeb73a64b0",
"pointsTransferId": "e82c96cf-32a3-43bd-9034-4df343e5f111"
}
}
但是,我正在寻找的是这样的:
{
"@version": "1",
"@timestamp": "2020-05-12T11:27:15.097Z",
{
"accountId": "1cbd42b8-1b1f-4a13-a28f-eefeb73a64b0",
"pointsTransferId": "e82c96cf-32a3-43bd-9034-4df343e5f111"
}
}
如何从我的 Json 对象中删除“有效负载”名称?
解决方案
您可以在mutate
过滤器之后使用具有以下配置的json
过滤器。
mutate {
rename => {
"[payload][accountId]" => "accountId"
"[payload][pointsTransferId]" => "pointsTransferId"
}
remove_field => ["[payload]"]
}
这将重命名您的字段并在重命名后删除空的payload
json 对象。
推荐阅读
- powershell - 如何在powershell中添加引号和逗号
- jquery - 未捕获的类型错误:无法在 DATATABLE HTML5 PDF 导出中读取未定义的属性“正文”
- java - 如何在 Java 中模拟 fork 和管道?
- angular - 角度验证错误没有显示在 gui 上?
- javascript - redux 操作中的 fetch 什么都不做
- java - 有没有办法改变 Gif 速度
- spring-boot - 无法更改rabbitmq默认用户
- python - SyntaxError:无法分配给函数调用和循环
- bash - 使用 find 将多个 java 文件传递给 javac
- julia - 计算概率的函数问题