logstash - 修剪字段值，或删除部分值

Question

我正在尝试调整路径名，使其末尾不再有时间戳。我输入了许多不同的日志，因此为每个可能的日志编写条件过滤器是不切实际的。如果可能，我只想修剪该值的最后九个字符。

例如 "random.log-20140827"会变成"random.log" .

Answer 1

mutate {
    gsub => [
        "path", "-\d{8}$", ""
    ]
}