Wie man Übersetzungswörterbuch dynamisch in logstash basierend auf Feldwert tut?

Question

Wie man Übersetzungswörterbuch dynamisch in logstash basierend auf Feldwert tut? Zum Beispiel meine aktuelle Konfiguration ist:

if [host] == "1.1.1.1" { 
    translate { 
     field => "[netflow][input_snmp]" 
     destination => "[netflow][interface_in]" 
     dictionary_path => "/etc/logstash/yaml/1.1.1.1.yml" 
    } 
} 
if [host] == "2.2.2.2" { 
      translate { 
        field => "[netflow][input_snmp]" 
        destination => "[netflow][interface_in]" 
        dictionary_path => "/etc/logstash/yaml/2.2.2.2.yml" 
      } 
} 

Gibt es eine generische Art und Weise, dies zu erreichen? Logstash Version 2.2.4

Dank

Answer 1

Ich denke, man es als verwenden können:

translate { 
    field => "[netflow][input_snmp]" 
    destination => "[netflow][interface_in]" 
    dictionary_path => "/etc/logstash/yaml/%{host}.yml" 
} 

Überprüfen Sie, ob: https://www.elastic.co/guide/en/logstash/current/event-dependent-configuration.html#sprintf