Logstash红宝石过滤器和事件字段

Question

我想从传入的logstash事件中捕获IP地址字段，并将它传递给一个shell脚本以与静态黑名单进行比较。问题是，我能够使用put打印IP地址，但无法捕获将它传递给system()在ruby过滤器中的调用。这是我的示例配置。

我使用logstash 2.0

Sample input = {"name":"xyz", "source_ip":"8.8.8.8"} 

input { 

     stdin { 
     codec => json 
     } 
} 

filter { 

     ruby { 
     code => " 
     # puts event['source_ip'] # This always works 
     ip = event['source_ip'] 
     system('echo ${ip}')  # This echoes ${ip} instead of value ! 
     " 
     } 
} 

我也试过 'echo #${ip}'，但它只是打印0。

Answer 1

代替system('echo ${ip}')使用以下语法运行shell命令：

puts `echo #{ip}` 

Calling shell commands from Ruby