protože se mi vaše konfigurace zdála dobrá, zkontroloval jsem problémy phutchins/logstash-input-mongodb repo a našel jsem toto:"pole není uloženo do elasticsearch ", což do značné míry popsalo váš problém. Stále se jedná o otevřený problém, ale možná budete chtít vyzkoušet řešení navržené společností ivancruzbht
. Takové řešení používá ruby Filtr Logstash pro analýzu log_entry pole, u kterého jste také potvrdili, že má všechna pole - včetně D .