У меня есть источник данных, SQL-сервер, доступный только для чтения, и, объединяя таблицы с этого сервера, я делаю журнал, который мне нужно загрузить в него Elastic Search.
Для этого явызовите API для источника данных, затем выполните преобразование данных в Logstash, а затем загрузите его в ES.
Я выполнял преобразование данных несколько раз в SQL.В SQL я JOIN несколько таблиц и INSERT запрос приводит к таблице журнала, но у меня нет опции SQL в этой настройке, мне нужно сделать преобразование в logstash.
То, о чем я прошу, - это рекомендации по использованию logstash.