Logstash concatenar dos campos strig

Elastic Stack Elasticsearch
1

Hola,
Necesito concatenar dos campos tipo string en el fichero de logtash
¿alguien me puede ayudar?
es decir, los campos ya exiten del csv.
filter..
mutate {
add_field => {"CANALITSOFT" => ""}
}
ruby{
code => "
event.set('CANALITSOFT' , (event.get('MEDIO')+event.get('SOFT'))
"
}
es correcto?

2

No necesitas utilizar Ruby, puedes utilizar solo el filtro Mutate.

mutate {
    add_field => { "CANALITSOFT" => "%{MEDIO}%{SOFT}"} 
}
3

Muchas gracias. Correcto ya me funciona.