将json字段移动到root - logstash

Question

我的日志包含det字段

下的嵌套json

{
        "id" => "1234",
        "@version" => "1",
        "@timestamp" => "2015-05-27T03:45:33.094Z",
        "det" => {
                    "name" => "jim",
                    "a" => "11111",
                    "b" => "222222",
                    "c" => "33333"
        }
}

我想将det下的所有密钥移动到root。 （动态地，无需提及子键名）

结果：

{
        "id" => "1234",
        "@version" => "1",
        "@timestamp" => "2015-05-27T03:45:33.094Z",
        "name" => "jim",
        "a" => "11111",
        "b" => "222222",
        "c" => "33333"

}

我可以使用哪种过滤器？