Согласно документации, опция date_time не существует для действия конвертации на плагине mutate - введите c здесь . Однако этот плагин используется для приведения типа в другой, это не ваш вариант использования. Если comment_time не распознается как поле даты, вы должны преобразовать его с плагином date - сделайте c здесь .
Поэтому вы должны удалить этот блок:
mutate{
convert => {
"comment_time" => "date_time"
"comment" => "string"
"id" => "integer"
"video_time" => "float"
}
}
и замените его следующим:
date {
match => [ "comment_time", "yyyy/MM/dd HH:mm:ss"
}