logstash 조건식에서 % sign을 어떻게 일치시킬 수 있습니까?

Question

logstash 5.4.0에 대한 도움을 받고 싶습니다.

logstash 조건문에서 '% CTX_DOMAIN_USER %'기호와 일치 시키려고합니다.

https://www.elastic.co/guide/en/logstash/current/event-dependent-configuration.html#conditionals

그러나, 아래 식 중 어느 것도 일치 없었다.

if [user_name] == "\%CTX_DOMAIN_USER%" { } 

if [user_name] == "%%CTX_DOMAIN_USER%%" { } 

if [user_name] == '%CTX_DOMAIN_USER%' { } 

if [user_name] =~ /CTX_DOMAIN_USER/ { } 

if [user_name] =~ /.CTX_DOMAIN_USER./ { } 

% 기호가 포함 된 단어를 찾는 방법이 있습니까?

Answer 1

if [message] =~ /%CTX_DOMAIN_USER%/ {} 

나를 위해 일했습니다.