Logstash 重命名字段 fileset.name

Question

我正在使用 Logstash 6.2.1，它从 Filebeat 收集系统日志。我收到两个字段（如 Kibana 中所示），fileset.name 和 fileset.module，其值分别为 syslog 和 system .我希望使用以下过滤器重命名 Logstash 中的这些字段

filter {
   mutate {
     rename => { "fileset.module" => "category"}
   }
}

但字段名称没有改变。我可以更改其他一些字段，它们的名称中似乎没有句号。

Answer 1

为了 Stack Overflow 格式： 这有效： rename => { "[fileset][module]" => "category"}, TheUknown.

提到