Logstash add_field 參數應用

使用 add_field 參數有兩種需求：

1. 直接加入到 event 的 hash 頂級對象中

add_field => {
          "my_field_one" => "one"
}

那么，結果會類似：

{
           "公司名稱" => "xxx",
           "BUG_ID" => 1234,
           "VIP_Level" => "核心VIP",
           "my_field_one" => "one",
}

2. 加入到 event 的某個 tag 中

 add_field => {
          "[其它][tag1]" => "one"
          "[其它][tag2]" => "two"
}

那么，結果會類似：

{
           "公司名稱" => "xxx",
           "BUG_ID" => 1234,
           "VIP_Level" => "核心VIP",
           "其它" => {
                   "tag1" => "one",
                   "tag2" => "two"
          }
}

3. 由於 add_field 參數要求格式為 hash，我嘗試如下用法結果發現滿足不了需求。( ╯□╰ )為嘛？？？

add_field => {
#方法一：
          "其它" => { "tag1" => "one",
                      "tag2" => "two"
                    }

#方法二：和logstash中一貫用法一樣，不加逗號
          "其它2" => { "tag1" => "one"
                       "tag2" => "two"
                    }

#方法三：寫在一行上
          "其它2" => {"tag1" => "one", "tag2" => "two" }
}

#方法四：先執行 add_tag 再執行 add_field。這樣為嘛會是數組？？？
add_tag => "其它"
add_field = {
       "其它" => { 
              "tag1" => "one"
              "tag2" => "two"
       }
}