Converti tutti i campi che terminano con "id" in intero usando convert in mutate?

Question

Attualmente sto facendo qualcosa di simile nel mio file di configurazione logstash:

filter { 
    ... 
    mutate { 
     ... 
     convert => { 
      "blahId" => "integer" 
      "blahblahId" => "integer" 
      ... 
      ... 
      "b...blahId" => "integer" 
     } 
     ... 
    } 
    ... 
} 

Quindi, fondamentalmente voglio convertire tutti i campi che terminano con "ID" di tipo integer. C'è un modo per farlo in una riga? Qualcosa come "*Id" => "integer" che lo fa?

Edit: ho provato

convert => { 
    "*Id" => "integer" 
} 

Come mi aspettavo, non ha funzionato.

Utilizzare il filtro di rubino, forse?

Answer 1

Non

specificamente una risposta a questo, ma questo è quello che finisce per fare:

ruby { 
     code => " 
      fieldArray = event['kvmess'].split('|'); 
      for field in fieldArray 
       name = field.split('=')[0]; 
       value = field.split('=')[1]; 
       if value =~ /\A\d+\Z/ 
        event[name] = value.to_i 
       else 
        event[name] = value 
       end 
      end 
     " 
    } 

mio kvmess era come "blahId = 123 | blahblahId = 456 | qualche cosa = | b..blahId = 789 ". Quindi questo ha convertito tutte le chiavi con valori numerici per digitare numeri interi.

C'è un plugin - kv significato specificamente per questo ma non ha la funzionalità per cambiare il tipo di dati in int così ho finito con l'uso di questo plugin per ruby.

Answer 2

Penso che si possa utilizzare il filtro rubino per questo:

ruby { 
     code => " 
       for k,v in event 
        if k.match(/^.*Id$/i) 
         event[k]=v.to_i 
        end 
       end 
     " 
} 

Nota: non l'ho testato.