Используя filebeat 6.8 с открытым исходным кодом, я пытаюсь использовать функцию переименования полей. Я не вижу никаких ошибок при запуске или обработке, но поле не переименовывается. Журналы в формате JSON. Я что-то упустил в моей конфигурации, или эта комбинация еще не поддерживается?
filebeat.yml
processors:
- rename:
fields:
- from: "a"
to: "b"
filebeat.inputs:
- type: log
enabled: true
json.keys_under_root: true
fields_under_root: true
образец журнала
{
"a": "blah"
}