поможет?
<source>
format json
hosts 1.1.1.1
pass 12345
port 5672
queue nova_notifications.info
tag nova.amqp
@type amqp
user openstack
vhost /
</source>
<filter nova.amqp>
format json
key_name oslo.message
reserve_data false
@type parser
</filter>
<filter nova.amqp>
rename_rule1 ^\_(.+) ${md[1]}
@type rename_key
</filter>
при такой конфиге, т.е он у тебя json поля "oslo.message" парсит и в эластике по разным полям выводит, да?
Обсуждают сегодня