Logstash конфигурации - добавить поле на основе регулярных выражений от захвата группы

Question

Итак, у меня есть поле имя хоста, который выглядит примерно так:

amma-pr-app-03.hst.hosting.com

Я сделал следующее регулярное выражение:

([^ -] {4,5}) - (пр | ул) - (приложение | SVC | SRV) - (\ d +)

Который должен разбить на 4 группы захвата - в этом случае находится

Установка - amma

домен - пр

сервис - приложение

узел - 03

Как бы мутировать, учитывая текущие группы захвата?

Я пробовал делать поле добавления и затем использовать значение в $ 1.

У кого-нибудь есть совет для этого?

Answer 1

Вы можете назвать свои группы захвата, как это:

(?<field_name>pattern) 

С помощью этого вашего шаблона ГРОК могут выглядеть следующим образом:

(?<installation>[^-]{4,5})-(?<domain>(pr|st))-(?<service>(app|svc|srv))-(?<node>(\d+))