Цепные фильтры в logstash

Question

Можно ли последовательно использовать фильтры logstash? Например, я хочу разобрать сообщение в json, а затем вновь созданное поле, разделенное символом.

вход => Фильтр => Фильтр => выход => elasticsearch

Answer 1

Да. В файле фильтра conf держите фильтр «field split by character» ниже фильтра «json parsor».

Answer 2

Да, это указано в the official doc.

Если вы укажете несколько фильтров, они будут применяться в порядке их появления в файле конфигурации.