在logstash中平均多个字段

Question

我有一个事件，该事件带有可变数量的字段{“ dev_1”：12，“ dev_2”：34，...}。我应该考虑哪些LogStash过滤器来产生这些字段的平均值，例如{“ device_avg”：23}？

我不知道提前确切的字段名称。我需要对匹配dev _*的所有字段进行一些模式匹配，但是我不确定这是我可以简单地使用聚合过滤器

Answer 1

您必须使用红宝石过滤器。尝试

    ruby {
        code => '
            total = 0
            count = 0
            event.to_hash.each { |k, v|
                if k =~ /^dev_/
                    count += 1
                    total += v.to_f
                end
            }
            if count > 0 ; event.set("average", total/count) ; end
        '
    }