elasticsearch - 聚合多个递归logstash

我正在将logstash与输入jdbc配合使用，并希望通过聚合将一个对象嵌入另一个对象。
如何使用添加递归？
即在另一个对象内添加一个对象？
这将是一个示例:

{
  "_index": "my-index",
  "_type": "test",
  "_id": "1",
  "_version": 1,
  "_score": 1,
  "_source": {
    "id": "1",
    "properties": {
      "nested_1": [
        {
          "A": 0,
          "B": "true",
          "C": "PEREZ, MATIAS  ROGELIO Y/O",
          "Nested_2": [
            {
              "Z1": "true",
              "Z2": "99999"
            }
        },
        {
          "A": 0,
          "B": "true",
          "C": "SALVADOR MATIAS ROMERO",
          "Nested_2": [
            {
              "Z1": "true",
              "Z2": "99999"
            }
        }
      ]
    }
  }
}

我正在使用类似的东西，但它不起作用

aggregate {
  task_id => "%{id}"
  code => "
      map['id'] = event.get('id')

      map['nested_1_list'] ||= []
      map['nested_1'] ||= []
      if (event.get('id') != nil)
        if !( map['nested_1_list'].include?event.get('id') )
          map['nested_1_list'] << event.get('id')

          map['nested_1'] << {
            'A' => event.get('a'),
            'B' => event.get('b'),
            'C' => event.get('c'),

             map['nested_2_list'] ||= []
              map['nested_2'] ||= []
              if (event.get('id_2') != nil)
                if !( map['nested_2_list'].include?event.get('id_2') )
                  map['nested_2_list'] << event.get('id_2')

                  map['nested_2'] << {
                    'Z1' => event.get('z1'),
                    'Z2' => event.get('z2')
                  }
                end
              end
          }
        end
      end

      event.cancel()
  "
  push_previous_map_as_event => true
  timeout => 3

}

任何想法如何实现这一目标？
.....

最佳答案

最后，我所做的就是从输入生成JSON，即从在logstash的输入语句的 View (vw)中使用的存储过程生成JSON。
一旦使用完毕，我将其作为json处理，并且我已经将该json用作另一个变量。

# Convierto el string a json real (quita comillas y barras invertidas)
        ruby {
            code => "
                require 'json'
                json_value = JSON.parse(event.get('field_db').to_s)
                event.set('field_convert_to_json',json_value)
            "
        }

关于elasticsearch - 聚合多个递归logstash，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/62661091/