logstash 输入 json 删除用于弹性搜索索引的根

Question

这是我输入的 json 结构。

"path" => "my/path",
    "@timestamp" => 2017-09-28T07:54:25.482Z,
      "@version" => "1",
          "host" => "linuxbox",
       "message" => "{\"top_val\":{\"birthday\":\"07/12/1991\",\"country\":\"India\"}"

一旦我将此数据索引到 elasticsearch，我需要以 top_val.birthday 访问 _source 中的此字段。如何删除此 top_val 以便我可以直接从 _source 访问这些字段。我知道这可以用任意的 ruby​​ 代码来完成。但我相信必须有更好的方法来做到这一点。请帮我解决这个问题。

Answer 1

进入 ruby​​，遍历 top_val 中的所有字段并将它们移动到事件的根目录。