Блог

Я работаю с logstash и использую фильтр ruby для изменения шестнадцатеричного на десятичный, который отлично работает для одного набора данных. То, что я использую для этого, — это ;

 ruby{
        code => "event.set('xxx', event.get('xx').hex)"
    }
 

Я ищу что-то подобное, что преобразует шестнадцатеричное в двоичное, а затем также преобразует его в десятичное после того, как я столкнусь с patterm.Причина, по которой мне нужно это сделать, заключается в том, что я выбираю неравномерные биты из шестнадцатеричных значений, например

Шестнадцатеричная строка — «ABC» ДВОИЧНАЯ — «101010111100»

Затем я буду использовать GROK , чтобы выбрать только первые три бита «101» и преобразовать в десятичное поле, которое является значением, которое я хочу, а также, например, следующий «010» в другое поле. Я просто нуждаюсь в помощи в двух преобразованиях.Не Грок

Вы можете выполнить преобразования, используя to_i и to_s и указав базу

     mutate { add_field => { "[HexNum]" => "4a" } }
    ruby {
        code => '
            hexNum = event.get("HexNum")
            event.set("binNum", hexNum.to_i(16).to_s(2))
        '
    }
 

Затем вы можете использовать свой фильтр grok, чтобы выбрать нужные части [binNum] и поместить их в пару полей, а затем преобразовать их в десятичные

     ruby {
        code => '
            event.set("field1", event.get("field1").to_i(2).to_s)
            event.set("field2", event.get("field2").to_i(2).to_s)
        '
    }