从字段中复制数据,并使其可用于所有文档

时间:2019-01-10 19:38:20

标签: elasticsearch logstash elastic-stack logstash-grok filebeat

我正在使用grok过滤器传递现场消息文档中的号码。

例如,

运行的内部版本ID为:128

从上面的文档条目中,我已使用grok将“ 128”提取到新字段。

但是,问题是,当我使用“发现”来搜索“ 128”时,它只有一个条目可用。如下面的图片链接所示。

pic link

是否可以将字段值(保存128个)传递给所有文档,以便每个条目都保存数字。

我尝试使用logstash-jenkins插件,但无法在插件中使用grok。

请帮助。

0 个答案:

没有答案