Logstash为下一个条目保存值

是否可以保存我用grok筛选出的值，将其用作以下条目的额外字段

或

有没有一个插件可以帮我做到这一点？

试试记忆

例如：

memorize {
       fields => ["PRODUCT"]
       default => { "PRODUCT" => "NOTFOUND" }
}

最后的产品名称将保存在产品字段中， 如果从未找到产品名称，则“产品”字段将 在本例中包括默认值“NOTFOUND”

有关更多信息，请访问：

您可以在ruby代码中使用advance选项，请参见：