Dynamische Spalte erstellen und Ausgabe in ES speichern

Question

Hier ist meine Frage. Ich habe folgende Spalten mit Int-Typ.

1) DurationA

2) DurationB

3) Dauer C = DurationB-DurationA

DurationA und DurationB Werte aus verschiedenen CSV-Datei kommt, die ich durch Logstash

ES bin Laden

Frage

1) Gibt es trotzdem ich kann Spalte DurationC erstellen und Wert in ES speichern, während ich CS verarbeite V-Datei?

2), wenn nicht möglich, welche Funktion ich in ES-Abfrage verwenden sollte das gewünschte Ergebnis (DurationB-DurationA)

Dank

Answer 1

Sie ruby Filter verwenden können, zu erhalten, wie:

filter { 
    ruby { 
    code => "event['Duration C'] = event['Duration B'].to_f - event['Duration A'].to_f" 
    } 
} 

Answer 2

Der ruby Filter ist eine Option, aber es gibt ein Nicht-Kern-Plugin, das für mathematische Berechnungen erstellt wurde: https://github.com/robin13/logstash-filter-math

Und ein bisschen Anleitung finden Sie hier: http://www.rubydoc.info/gems/logstash-filter-math/LogStash/Filters/Math