Conversão de tipo de dados usando o logstash grok
Basic
é um campo flutuante. O índice mencionado não está presente na pesquisa elástica. Ao executar o arquivo de configuração comlogstash -f
, Não estou recebendo nenhuma exceção. No entanto, os dados refletidos e inseridos na pesquisa elástica mostram o mapeamento deBasic
Comostring
. Como retifico isso? E como faço isso para vários campos?
input {
file {
path => "/home/sagnik/work/logstash-1.4.2/bin/promosms_dec15.csv"
type => "promosms_dec15"
start_position => "beginning"
sincedb_path => "/dev/null"
}
}
filter {
grok{
match => [
"Basic", " %{NUMBER:Basic:float}"
]
}
csv {
columns => ["Generation_Date","Basic"]
separator => ","
}
ruby {
code => "event['Generation_Date'] = Date.parse(event['Generation_Date']);"
}
}
output {
elasticsearch {
action => "index"
host => "localhost"
index => "promosms-%{+dd.MM.YYYY}"
workers => 1
}
}