0
Я пытаюсь запросить события, где «total» 500, но это работает неправильно. Микроанализ для всего поля говорит, что тип длинный. События запроса больше не показывают результатов
Я импортировал из CSV, чем мутировал целое
mutate {
convert => [ "total", "integer" ]
}