この構成で入力として取得しているjsonログファイルがあります
input {
file { filename }
codec { json_lines }
}
各行は、深くネストされた JSON です。
フィルターでは、
私が言ったら
mutate { add_field => { "new_field_name" => "%{old_field_name}"}
- old_field がネストされたハッシュ/配列の場合、文字列に変換されてから追加されます。文字列化する代わりに型を保持できる方法はありますか?