J'utilise Logstash pour analyser les journaux de postfix. Je suis principalement concentré pour obtenir des journaux de courrier électronique rebondis à partir des journaux de postfix, et le stocker d
J'ai une mutation qui ajoute/fusionne le tableau de balises. if [context][tags] {
mutate {
merge => [ "tags", "context[tags]" ]
remove_field => [ "context[tags]" ]
}
}
Le problè