elasticsearch - ELK堆栈中的新字段-Logstash

Question

我正在创建新字段并使用以下命令从现有字段复制数据:

mutate {
  add_field => { "NewField" => "%{[Old][Field]}" }
}

我遇到的问题是，在执行此复制操作之前，OldField会以这种方式很好地呈现在kibana中:

{
  "message": "1"
}
{
  "message": "2"
}
{
  "message": "3"
}
{
  "message": "4"
}

复制后，NewField代表一行中的数据:

{message=1},{message=2},{message=3},{message=4}

有没有办法保持原始格式？旧字段是JSON数组，新字段是text。

谢谢!

Answer 1

您是否尝试过使用 copy 而不是add_field？

mutate {
  copy => { "[Old][Field]" => "[NewField]" }
}