系统中需要按天和系统计算索引，但是日志中系统的名称大小写不一致，需求将大小写改为一致，记录下logstash字段如何进行大小写变换我们知道logstash提供了ruby的操作，Event APIlogstash event api 说明官网中的描述如下：Ruby Filter插件可以执行任何ruby代码并且处理事件数据filter {ruby {code => 'event.set("low