Как разделить поля с помощью разделителя и вставить в новые поля с помощью Ingest Node в ELK?

Question

У меня есть индекс, из которых, одним из моих полей, скажем, field_a, является mm / dash / live / 7047 / LIVESERVICE_7001 / TG_STB_HD.mpd.

Я хочу использовать узел ingest для разделения этогополе с разделителем "/" и вставьте массив значений в несколько различных полей в этом индексе.

Answer 1

Ниже код разбивает поле на массив.

filter {
    mutate {
        split => ["field_a" , "/" ]
    }
}