Datentypkonvertierung mit logstash grok
Basic
ist ein Float-Feld. Der angegebene Index ist in elasticsearch nicht vorhanden. Beim Ausführen der Konfigurationsdatei mitlogstash -f
, Ich bekomme keine Ausnahme. Die in elasticsearch reflektierten und eingegebenen Daten zeigen jedoch die Zuordnung vonBasic
wiestring
. Wie behebe ich das? Und wie mache ich das für mehrere Felder?
input {
file {
path => "/home/sagnik/work/logstash-1.4.2/bin/promosms_dec15.csv"
type => "promosms_dec15"
start_position => "beginning"
sincedb_path => "/dev/null"
}
}
filter {
grok{
match => [
"Basic", " %{NUMBER:Basic:float}"
]
}
csv {
columns => ["Generation_Date","Basic"]
separator => ","
}
ruby {
code => "event['Generation_Date'] = Date.parse(event['Generation_Date']);"
}
}
output {
elasticsearch {
action => "index"
host => "localhost"
index => "promosms-%{+dd.MM.YYYY}"
workers => 1
}
}