2017-05-28 16 views
0

elastic conventionによれば、ドットはグループ化に使用されます。 しかし、add_fieldでドットを使用しようとすると、そのドットは機能しなくなります。Logstash mutate - ドットが機能しないドットを追加する

ワーキング:

mutate { 
    add_field => {"foo" => "baz"} 
} 

に動作していない:

mutate { 
    add_field => {"foo.bar" => "baz"} 
} 

が動作していません:

mutate { 
    add_field => {"[foo][bar]" => "baz"} 
} 

それでは、どのように私はそれがフィールドの名前にドットで動作するのですか?

答えて

0

私は解決策を見つけたと思います。

これは(何らかの原因不明の理由で)私のために働いている:

mutate { 
    add_field => { "[][foo][bar]" => "baz" } 
} 
関連する問題