대소 문자를 구별하지 않는 로그 저장 필터 사용

Question

대소 문자를 구별하지 않으려면이 대지 필터를 어떻게 변경합니까?

filter { 
    if "foo" in [message] { 
    mutate { add_field => { "Alert_level" => "5" }} 
    } 
} 

나는 https://github.com/elastic/logstash/pull/3636

Answer 1

당신이 합병되지 않았다 언급 끌어 오기 요청을 같이 작동 할 수 없었다, 그래서 사용할 수없는 (그리고 분명히 그렇게 할 계획이 없음).

당신이 (당신의 질문에 대한 의견 중 하나에 언급 된) 다른 구문을 사용할 수 있습니다 : 구문은 message 또는 MESSAGE 또는 MeSSaGe에 대한 일치

filter { 
    if "foo" =~ /(?i)message/ { 
    ... 
    } 
} 

합니다.