質問: dissect processorのエラーについて filebeatからingest node dissect processorへの連携を行っております。 input log 1286536308.779 180 192.168.0.224 tcp_miss/200 411 get http://liveupdate.symantecliveupdate.com/minitri.flg - direct/125.23.216.203 text/plain dissect processor get /_ingest/pipeline/squid_dissect { "squid_dissect" : { "processo...
回答: elasticsearch logで示されているログの以下の2か所に着目しました。 投入しようとしているindex先は、filebeat-7.3.1であること tried to parse field [server] as object, but found a concrete valueというエラーがでていること 通常、filebeatが作成するindexにおけるserverというフィールドはobjectですが、 ingest processorで処理した結果のserverを入れようとしたとき、単なるstringになっていて 型が違うよとエラーになっているのだと思います。 f...