복수 수신자에게 logstash 메일

Question

logstash conf 필터에서 변수 (variable name = targetmailid) 및 출력 필드에 여러 이메일 아이디를 지정했는데 해당 변수를 사용하려고합니다. 그러나 여러 개의 전자 메일 ID를 출력 할 때 참조 용으로 사용해야합니다. 제발 제안 해주세요.

filter { 
     kv { 
       field_split => "," 
       value_split=>":" 

     } 

     if [ref_type] =~ /tag/ { 
       ruby { 

        code => "tag= event['ref'] 

           targetmailid = 'testuser1@mail.com,testuser2@mail.com,testuser3@mail.com' 

           } 
        } 
     } 


     output { 

     if "tagcreate" in [tags] { 
       email { 
         body => "test messgage" 
         from => "admin@emil.com" 
         to => "admin2@email.com" 
         cc => "targetmailid" 
         subject => "test mail" 
         options => { 
          smtpIporHost => "smtp" 
          port => 25 
            } 
           } 
         } 

Answer 1

당신은이 같은 sprintf와 형식 %{...}를 사용해야합니다 :

email { 
    body => "test messgage" 
    from => "admin@emil.com" 
    to => "admin2@email.com" 
    cc => "%{targetmailid}"   <--- modify this 
    subject => "test mail" 
    options => { 
     smtpIporHost => "smtp" 
     port => 25 
    } 
} 

UPDATE 또한

다음과 같은 부분을 수정해야합니다

if [ref_type] =~ /tag/ { 
     ruby { 
      code => "event['targetmailid'] = 'testuser1@mail.com,testuser2@mail.com,testuser3@mail.com'" 
     } 
    } else { 
     mutate { 
      add_field => { "targetmailid" => ""} 
     } 
    }