ponieważ twoja konfiguracja wyglądała dobrze, sprawdziłem problemy z phutchins/logstash-input-mongodb
repozytorium i znalazłem to:„tablica nie jest przechowywana w elasticsearch ”, który w dużym stopniu opisuje Twój problem. Nadal jest to otwarty problem, ale warto wypróbować obejście sugerowane przez ivancruzbht
. Takie obejście wykorzystuje ruby
Filtr Logstash do analizowania log_entry
pole, które również potwierdziłeś, zawiera wszystkie pola - w tym D
.