如何使用弹性(ELK)堆栈记录嵌套对象

时间:2016-09-22 20:07:59

标签: node.js elasticsearch elastic-stack

我试图通过NodeJS将具有嵌套属性的JSON值记录到logzio ELK堆栈

代码是:

var logger = require('logzio-nodejs').createLogger({
  token: config.LOGZIO_API_KEY
});


// sending text
logger.log('This is a log message');

// sending an object
var obj = {
  message: 'Some log message',
  param1: 'val1',
  param2: 'val2'
};

logger.log(obj);

这样可以正常工作,但是如果我想记录嵌套数据,例如:

// sending an object
var obj = {
  message: 'Some log message',
  param1: {
    a : 'b',
    c : 'd'
  },
  param2: 'val2'
};

这会返回错误:

{"type":"mapper_parsing_exception","reason":"failed to parse [param1]","caused_by":{"type":"illegal_argument_exception","reason":"unknown property [a]"}}

我可以调整什么才能让我记录这个嵌套对象?

1 个答案:

答案 0 :(得分:2)

这是因为当您将param1作为字符串记录时,ES会创建一个字符串类型的字段。

此后,您尝试将param1记录为对象,并且与字符串类型冲突。

但是,你绝对可以记录一个嵌套对象,但你必须给它另一个名称,即一个已经存在的字段,比如param3,它应该有效:

// sending an object
var obj = {
  message: 'Some log message',
  param3: {
    a : 'b',
    c : 'd'
  },
  param2: 'val2'
};