質問: jsonフィルター利用時に他のフィールドを消さない filebeatで吐き出したjsonをlogstashで再度取り込むという処理をしています。 その際、grokfilterでjsonより前の情報をとったあと、json部分にjsonフィルターを適用しますがその場合、他のフィールドが削除されてしまうようです。 これを回避する方法はありますか? grok { patterns_dir => ...
回答: 再度実施確認したところ、見間違えでした。。 大変申し訳ございませんでした。