如何本地测试Elasticsearch mutate及Logstash mutate的gsub功能？

首先纠正一点：你提到的mutate是Logstash的Filter插件，并非Elasticsearch的功能。下面是两种无需推送至流水线的本地测试方法：

方法1：使用stdin/stdout实时测试 #

这是最快捷的测试方式，直接在控制台输入测试文本，即时查看处理结果：

1. 新建测试配置文件（比如test_mutate.conf），内容如下：

input {
  stdin {} # 从控制台读取输入
}

filter {
  # 放入你的mutate配置
  mutate {
    gsub => [ "message", "\nmytestpattern", "" ]
  }
}

output {
  stdout { codec => rubydebug } # 以结构化格式输出结果
}

2. 在终端运行Logstash命令：

logstash -f test_mutate.conf

3. 控制台出现提示符后，输入包含目标模式的测试文本（比如"test line\nmytestpattern"），回车后即可看到处理后的message字段是否符合预期。

方法2：使用本地文件批量测试 #

如果需要测试大量日志内容，可以用本地日志文件作为输入：

1. 调整测试配置文件：

input {
  file {
    path => "/path/to/your/test_logs.txt" # 本地测试日志路径
    start_position => "beginning" # 每次运行都从头读取文件
    sincedb_path => "/dev/null" # 禁用sincedb，避免重复读取问题
  }
}

filter {
  mutate {
    gsub => [ "message", "\nmytestpattern", "" ]
  }
}

output {
  stdout { codec => rubydebug }
  # 也可以输出到本地文件查看：file { path => "/path/to/result.txt" }
}

2. 将测试日志写入test_logs.txt，运行上述Logstash命令即可批量验证处理结果。

额外提示 #

你的正则"\nmytestpattern"会匹配**换行符+mytestpattern**的组合，测试时要确保输入文本包含完整的目标模式，比如：

原始文本：

hello world
mytestpattern
end line

处理后message会变为：

hello world
end line

内容的提问来源于stack exchange，提问作者abhisheknayak777