elasticsearch - Logstash 使用 fileset.name 重命名字段

Question

我正在使用 Logstash 6.2.1，它从 Filebeat 收集系统日志。我收到两个字段(如 Kibana 中所示)，fileset.name和 fileset.module分别使用值 syslog 和 system 。我希望使用以下过滤器在 Logstash 中重命名这些字段

filter {
   mutate {
     rename => { "fileset.module" => "category"}
   }
}

但字段名称不会改变。我可以更改其他一些字段，它们的名称中似乎没有句号。

Answer 1

为了堆栈溢出格式:
这有效:rename => { "[fileset][module]" => "category"} , 由 TheUknown 提及.