Conversión de tipo de datos utilizando logstash grok
Basic
Es un campo flotante. El índice mencionado no está presente en elasticsearch. Al ejecutar el archivo de configuración conlogstash -f
No tengo ninguna excepción. Sin embargo, los datos reflejados e ingresados en elasticsearch muestran el mapeo deBasic
comostring
. ¿Cómo rectifico esto? ¿Y cómo hago esto para múltiples campos?
input {
file {
path => "/home/sagnik/work/logstash-1.4.2/bin/promosms_dec15.csv"
type => "promosms_dec15"
start_position => "beginning"
sincedb_path => "/dev/null"
}
}
filter {
grok{
match => [
"Basic", " %{NUMBER:Basic:float}"
]
}
csv {
columns => ["Generation_Date","Basic"]
separator => ","
}
ruby {
code => "event['Generation_Date'] = Date.parse(event['Generation_Date']);"
}
}
output {
elasticsearch {
action => "index"
host => "localhost"
index => "promosms-%{+dd.MM.YYYY}"
workers => 1
}
}