Wie bekomme ich den Dateinamen aus dem Quellwert von Dateibeat in logstash?

Question

Ich möchte den Dateinamen aus dem Quellwert von Dateibeat erhalten.

output { 
    if [type] == "wxnumber" { 
    elasticsearch { 
     hosts => "localhost:9200" 
     sniffing => false 
     manage_template => false 
     index => "%{[source]}" 
     document_type => "%{[@metadata][type]}" 
    } 
    } 
} 

Die %{[source]} ist in der Regel wie /aaa/bbb/ccc.log. Wie setze ich den Index auf ccc.log?

Answer 1

Vielleicht könnten Sie die mutate verwenden, um es zu ersetzen mit, wie Sie Ihre Log-Datei benannt werden sollte:

if [%{[source]}] =~ /aaa/bbb/ccc.log { 
    mutate { 
    replace => ["%{[source]}]", "ccc.log"] 
    } 
} 

Diese SO könnte hilfreich sein!