Целочисленный фильтр фильтра статистических данных Logstash grok

Question

Мне нужно индексировать числовые данные в моей базе данных ElasticSearch, и я использую фильтр grok для анализа строки журнала (это целые числа, разделенные запятыми).

пытаясь использовать этот формат %{NUMBER:userID_2:int} не работал и данные не были проиндексированы и никаких исключений не было.

Когда я изменил тип на «float» -i.e. %{NUMBER:userID_2:float} он работал отлично.

Любая идея, почему я не могу индексировать целые числа?

(Использование эластичного 1.4.4 и 1.4.1) logstash

Спасибо!

Answer 1

В разделе «фильтр» вы устанавливаете выражение соответствия:

match => "%{NUMBER:user_id}" 

а затем преобразовать его:

mutate { 
    convert => { 
    "user_id" => "integer" 
    .... 
    } 
}