Question

logstash解析嵌套json的问题

源数据如下图 , 直接通过input,output录入es , Kibana展示的字段前会带上ext ,如ext.Type ext.stage这样 , 能不能去掉ext?
而且使用mutate{ rename => { "ext.fmtTime" => "TEST-TIME" } }
也是无法成功的.

Answer 1

mutate {
add_field => { "testTime" => "%{[ext][fmtTime]}" }
remove_field => ["ext"]
}