Logstash 笔记

1. 数组元素必须大于1查询才起作用

最近使用 Linux shell 查询 mongo 数据库，将得到的结果作为 logstash if in/not in [ ] 条件判断时，发现一个 大坑：Logstash in check for array only works with more than 1 element，因此不得不再数组最后强制加一个没有实际业务意义的元素 “notworkOnlyOneElement” 来绕过此坑。