質問: aggregateのtask_idを複数指定したい お世話になっております。 logstashのaggregate filterについて質問させて頂きます。 実現したいこと 複数の指定した項目のデータが一致している場合、ログをグループ化 例 条件:id,hostが両方同じ値であれば、nameをグループ化 下記の場合、idは同値だがhostが異なる値のため、nameはグループ化されないようにしたい | id |host | name | | 1 |0.0.0.0 |aaa | | 1 |1.1.1.1 |bbb | 結果 | id |...
回答: こんにちわ idとhostでキーとしてグルーピングをしたい、ということでしたらばtask_idをidとhostを連結した文字列としてはどうでしょうか? task_id => "%{id}-%{host}" idとhostを”-"をつなげて連結した文字列で一意になるという前提です。 テストデータとして、以下のようなcsvデータを用意しました。 id host name 1 0.0.0.0 hoge 1 1.1.1.1 fuga 2 0.0.0.0 piyo 2 0.0.0.0 piyopiyo 3 0.0.0.0 bar 3 0.0.0.0 ba...