Logstash champ de fusion avec l'objet de racine

Question

J'ai entrée logstash qui ressemble à ceci

{ 
    "@timestamp": "2016-12-20T18:55:11.699Z", 
    "id": 1234, 
    "detail": { 
     "foo": 1 
     "bar": "two" 
    } 
} 

je voudrais fusionner le contenu de « détail » avec l'objet racine afin que l'événement final ressemble à ceci:

{ 
    "@timestamp": "2016-12-20T18:55:11.699Z", 
    "id": 1234, 
    "foo": 1 
    "bar": "two" 
} 

Existe-t-il un moyen d'accomplir ceci sans écrire mon propre plugin de filtre?

Answer 1

Vous pouvez le faire avec un filtre de rubis.

filter { ruby { code => " event['detail'].each {|k, v| event[k] = v } event.remove('detail') " } }