如何在logstash配置文件中添加ruby代码？

我尝试使用logstash将日志发送到windows事件。在添加了一些ruby代码之后；它是在错误下方创建的。如何将日志发送到windoes事件

input {
  file {
    type => "json"
    path => ["C:/Temp/logs/*.json"]
    start_position => "beginning"
    codec => "json"
    discover_interval => 120
    stat_interval => 60
    sincedb_write_interval => 60
    close_older => 60
  }
}
filter {
mutate {
    remove_field => [ "path" ] 

}
   ruby {
      code => "
           require 'win32/eventlog'
logger = Win32::EventLog.new
logger.report_event(:event_type => Win32::EventLog::INFO, :data => "a test event log entry")
        "
        }
   }
}
output {
    stdout {
        codec => rubydebug
    }



    elasticsearch {
       hosts => ["http://loguser:xxxx@192.158.5.84:333"]
       index => "logstash-%{+YYYY.MM}"
    }
}

错误：

[2018-03-20T09:51:28,629][ERROR][logstash.agent           ] Cannot create pipeline {:reason=>"Expected one of #, {, } at line 23, column 75 (byte 464) after filter {\nmutate {\n    remove_field => [ \"path\" ] \n\n}\n   ruby {\n     init => \" require 'win32/eventlog' \n\t \"\n     code => \"\n      logger = Win32::EventLog.new\n      logger.report_event(:event_type => Win32::EventLog::INFO, :data => \""}

---

从问题中突出显示的语法可以看出，您使用的双引号存在问题。请密切注意代码块中的黑色字母：

"
require 'win32/eventlog'
logger = Win32::EventLog.new
logger.report_event(:event_type => Win32::EventLog::INFO, :data => "a test event log entry")
"

您将代码块用双引号括起来，但也使用双引号定义事件中的字符串：

“测试事件日志条目”

。字符串的第一个引号结束代码块，LogStash报告语法错误，因为它希望您使用

}

关闭指令

您也可以在错误消息中看到这一点，它将值作为

数据

属性报告为一个双引号：

：data=>\”

---

尝试将字符串用单引号括起来：

'a test event log entry'

以解决此问题。

从问题中突出显示的语法可以看出，使用的双引号存在问题。请密切注意代码块中的黑色字母：

"
require 'win32/eventlog'
logger = Win32::EventLog.new
logger.report_event(:event_type => Win32::EventLog::INFO, :data => "a test event log entry")
"

您将代码块用双引号括起来，但也使用双引号定义事件中的字符串：

“测试事件日志条目”

。字符串的第一个引号结束代码块，LogStash报告语法错误，因为它希望您用

}

关闭指令

您也可以在错误消息中看到这一点，它将值作为

数据

属性报告为一个双引号：

：data=>\”

尝试将字符串用单引号括起来：

“测试事件日志条目”

以解决此问题