0
elastic conventionによれば、ドットはグループ化に使用されます。 しかし、add_fieldでドットを使用しようとすると、そのドットは機能しなくなります。Logstash mutate - ドットが機能しないドットを追加する
ワーキング:
mutate {
add_field => {"foo" => "baz"}
}
に動作していない:
mutate {
add_field => {"foo.bar" => "baz"}
}
が動作していません:
mutate {
add_field => {"[foo][bar]" => "baz"}
}
それでは、どのように私はそれがフィールドの名前にドットで動作するのですか?