Logstash cheat sheet: Difference between revisions

Line 142: Line 142:
       }
       }
     }
     }
     if ![file] {
     if [source] {
      mutate {
      if ![file] {
add_field => {
        mutate {
          "file" => "%{source}"
  add_field => {
}
            "file" => "%{source}"
          }
        }
       }
       }
     }
     }