लॉगस्टैश कॉन्फ़िगरेशन: जांचें कि बूलियन फ़ील्ड मौजूद है

Question

लॉगस्टैश 1.4.2 का उपयोग करके, मेरे पास एक फ़ील्ड myfield है जो मेरे JSON दस्तावेज़ में एक बूलियन मान है। यदि वह मौजूद है (बूलियन मान के बारे में परवाह नहीं है)

जाँच करने के लिए मैं प्रयोग किया है:

if[myfield] { ...exists... } else { ...doesn't exist... } 

परिणाम इस सशर्त बयान का परीक्षण से कर रहे हैं:

[myfield] does not exist --> false 
[myfield] exists, is true --> true 
[myfield] exists, is false --> false //expected true because the field exists 

यह बूलियन जाँच कर रहा है मान, इसकी अस्तित्व नहीं है।

मैं कैसे जांच सकता हूं कि एक बुलियन फ़ील्ड मौजूद है?

Answer 1

लंगड़ा की तरह यह सही बॉक्स से बाहर काम नहीं करता है कि, लेकिन आप इसे हैक कर सकते हैं इस तरह - बूलियन के एक स्ट्रिंग प्रतिनिधित्व जोड़ने के लिए, स्ट्रिंग के खिलाफ तुलना, और फिर जोड़ा क्षेत्र निकालें:

filter { 
    mutate { 
    add_field => { "test" => "%{boolean}" } 
    } 
    if [test] == 'true' or [test] == 'false' { 
    // field is present and set right 
    } else { 
    // field isn't present or set to something other than true/false 
    } 
    mutate { 
    remove_field => [ "test" ] 
    } 
}