Logstash 正在接收来自 filebeat 的 json 输入。然后它解析json。
filter {
json {
source => "message"
target => "data"
}
}
然后这些数据进入弹性搜索。一切都完美无缺。
现在我需要转换一些 json 字段。
例如 data.body_bytes_sent 必须转换为整数。
我知道在 logstash 中有一个转换字段的转换：
filter {
mutate {
convert => { "msgSubmissionTime" => "integer" }
}
}
但是我如何告诉它转换解析的 json 对象中的字段？
这有效：
filter {
json {
source => "message"
target => "data"
}
mutate {
convert => {"[data][body_bytes_sent]" => "integer"}
convert => {"[data][bytes_sent]" => "integer"}
}
}
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句