Pouvez-vous vérifier un tableau null dans logstash?

Question

J'ai une mutation qui ajoute/fusionne le tableau de balises.

if [context][tags] { 
    mutate { 
    merge => [ "tags", "context[tags]" ] 
    remove_field => [ "context[tags]" ] 
    } 
} 

Le problème est, dans les cas où [tags] est nulle pour commencer je me retrouve avec un tableau de ... [ nil, 'something1', 'something2']

est-il un moyen de tester [tags] pour null avant de fusionner, et Si oui, remplacez plutôt que fusionnez?

Answer 1

Alcanzar l'avait. Code révisé qui fonctionne:

if [context][tags] { 
    if [tags] { 
     mutate { 
      merge => [ "tags", "context[tags]" ] 
      remove_field => [ "context[tags]" ] 
     } 
    } else { 
     mutate { 
      rename => [ "context[tags]", "tags" ] 
      remove_field => [ "context[tags]" ] 
     } 
    } 
} 

Il se trouve, je ne pouvais pas utiliser replace pour passer context[tags]-tags, mais rename a bien fonctionné.