[英]logstash input json remove root for elasticsearch indexing
这是我输入的json结构。
"path" => "my/path",
"@timestamp" => 2017-09-28T07:54:25.482Z,
"@version" => "1",
"host" => "linuxbox",
"message" => "{\"top_val\":{\"birthday\":\"07/12/1991\",\"country\":\"India\"}"
一旦我将这些数据索引到elasticsearch中,我就需要以top_val.birthday
身份访问_source中的该字段。 我如何删除此top_val,以便可以直接从_source访问这些字段。 我知道这可以通过任意的ruby代码来完成。 但是我相信必须有更好的方法来做到这一点。 请帮我解决一下这个。
放入ruby,在top_val
所有字段之间循环,并将其移至事件的根。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.