ИспользуяGROK filterМы можем добавить новое поле в Logstash.

Но тогда мне интересно, как настроить анализатор для этого конкретного поля.

Например: у меня есть новое поле идентификатора, которое имеет поле какa_b , но обычный анализатор, поставляемый Elasticsearch, разобьет это наa а такжеb, Из-за этого я могуt применять функцию терминов в этой конкретной области эффективно и сделать ее полезной.

Здесь для поля идентификатора я хочу применить собственный анализатор, который неt токенизировать значение, но применить строчный фильтр.

Как это можно сделать в logstash.