karena konfigurasi Anda terlihat bagus bagi saya, saya memeriksa masalah phutchins/logstash-input-mongodb repo, dan saya menemukan yang ini:"array tidak disimpan ke elasticsearch ", yang cukup banyak menjelaskan masalah Anda. Ini masih merupakan masalah terbuka, tetapi Anda mungkin ingin mencoba solusi yang disarankan oleh ivancruzbht
. Solusi tersebut menggunakan ruby Filter logstash untuk mengurai log_entry bidang, yang juga Anda konfirmasi memiliki semua bidang - termasuk D .
