protože se mi vaše konfigurace zdála dobrá, zkontroloval jsem problémy phutchins/logstash-input-mongodb
repo a našel jsem toto:"pole není uloženo do elasticsearch ", což do značné míry popsalo váš problém. Stále se jedná o otevřený problém, ale možná budete chtít vyzkoušet řešení navržené společností ivancruzbht
. Takové řešení používá ruby
Filtr Logstash pro analýzu log_entry
pole, u kterého jste také potvrdili, že má všechna pole - včetně D
.