Ajouter un champ/une longueur de chaîne à l'événement logstash

Question

J'essaie d'ajouter un champ de longueur de chaîne à un index. Idéalement, j'aimerais utiliser la fonction de script kibana car je peux 'ajouter' ce champ plus tard mais je continue à obtenir un null_pointer_exception avec le code suivant ... J'essaye de trier dans une visualisation basée sur la longueur des champs.

doc['field'].value ? doc['field'].length() : 0 

Est-ce correct?

je pensais que c'était parce que mon champ n'est pas toujours définie (données rares), mais j'ai ajouté le ?:0 pour lutter contre ce (qui ne fonctionne pas)

Toutes les idées?

Answer 1

Vous pouvez définir un champ scénarisé dans Kibana, de type int, langue sans douleur, et essayez ceci:

return (doc['field'].value != null? doc['field'].value.length(): 0);