тъй като конфигурацията ви изглеждаше добра за мен, проверих проблемите на phutchins/logstash-input-mongodb репо и намерих това:„масивът не се съхранява в elasticsearch ", който до голяма степен описва вашия проблем. Все още е открит въпрос, но може да искате да изпробвате заобиколното решение, предложено от ivancruzbht
. Такова решение използва ruby Филтър Logstash за анализиране на log_entry поле, за което също потвърдихте, че има всички полета - включително D .
