elasticsearch - 将现有集合嵌套在对象内

Question

我正在尝试为logastash配置文件正确配置过滤器变异，但失败了。

我有一个来自SQL的标签数组，像这样的字符串:
"lunch | mellanmål | middag"

我配置mutate将其拆分为如下所示的集合:
mutate { split => ["meal_type_tags", " | "] }

我正在获取具有预期集合的索引:
"meal_type_tags" : ["lunch", "mellanmål","middag"]

我正在尝试通过添加另一个突变来重命名以将其嵌套在新的tags对象中:
mutate { rename => "meal_type_tags" => "[tags][meal_type]"}

我的预期索引是:

"tags": { 
        "meal_type" : 
                        [
                            "lunch", 
                            "mellanmål"
                            "middag"
                        ] 
    }

...但是我得到了这个:

"tags" : [
            [
              "meal_type",
              [
                "middag",
                "lunch"
              ]
            ]
          ]

Answer 1

我不知道为什么，但是如果我尝试重命名为tags，它将无法正常工作。我改为recipe_tags，它按预期工作。也许@baudsp了解更多，因为该解决方案受到他的评论的启发。