如何使用logstash维护日志源主机

我正在按照这个博客中的步骤设置rsyslog + logstash + graylog2，我无法弄清楚如何使用mutate – > replacefilterreplacelogstash中的@source_host属性。

在例子中，作者用一个string值replace了他的@ source_host，但是我想使用在这种情况下parsing的实际值syslog。

mutate { type => loc1 replace => ["@source_host", "loc1"] } mutate { type => loc2 replace => ["@source_host", "loc2"] } 

我如何真正维护我的日志中的原始源主机？

• 如何最大限度地利用fluentd服务器？
• rsyslog过滤邮件内容和设施
• 如何使用sambalogin身份validation尝试？
• logging和报告W2k3打印服务器打印
• 尽pipe日志优先级debugging（Ubuntu的13.04＆mint 16）不能在syslog中find新贵的日志，

 mutate { type => loc2 replace => [ "@source_host","%{this_field}" ] }