Logstash - найти в массиве, где находится поле объекта

Question

У меня есть массив, содержащий объект с ключом и значением. Я бы хотел проверить, является ли поле «ключ» чем-то.

Это работает -

if "MyTest" in [doc][customInput][tags][0][key]    
mutate { add_field => {"[doc][test]" => "5555"}}    

Но я жёстко [0] индекс, то соответствующая запись не может быть первой в массиве.

Как его написать?

Answer 1

Я закончил с использованием рубинового фильтра для этой цели (не мог найти способ сделать это без него):

filter { 
    ruby { 
     code => " 
       myArray = event['doc']['customInput']['tags'] 
       if myArray && myArray.detect{|t| t['key'] == "MyTest"}  
        event['doc']['test'] = tags_array.detect{|t| t['key'] == 'MyTest'}['value'] 
       end   
       " 
     } 
     }