elasticsearch如何覆盖管道中的现有字段？

70gysomp 于 2021-06-13 发布在 ElasticSearch

关注(0)|答案(1)|浏览(409)

在我的管道中，我提取了一个时间戳。我想覆盖现有的时间戳字段。我该怎么做？
管道：

{
  "description": "...",
  "processors": [
    {
      "grok": {
        "field": "message",
        "patterns": [
          "{TIMESTAMP_ISO8601:timestamp2}"
        ],
      }
    }
  ]
}

我希望timestamp 2覆盖原始的timestamp字段。

elasticsearch logstash kubernetes elastic-stack filebeat

来源：https://stackoverflow.com/questions/65304103/elasticsearch-how-to-override-an-existing-field-in-a-pipeline

1条答案

按热度按时间

lnxxn5zx1#

您可以这样简单地覆盖字段名：

"description": "...",
"processors": [
  {
    "grok": {
      "field": "message",
      "patterns": [
        "%{TIMESTAMP_ISO8601:timestamp}"    <--- use timestamp here instead of timestamp2
      ]
    }
  }
]

赞(0）回复(0）举报 2021-06-13

我来回答

elasticsearch如何覆盖管道中的现有字段？

1条答案

相关问题

热门标签

最新问答