Преобразование строки плавать в logstash

Question

Я использовал

filter { 
    mutate { 
     convert => { 
      "Availability" => "float" 
     } 
    } 
} 

преобразовать несколько полей, чтобы плавать в файле .csv в logstash. Я не получаю ошибку, но я не получаю ожидаемый результат, который строки не преобразовывая в float.I попробовал этот формат, а

grok { 
    match => [ "Basic", " %{NUMBER:Basic:float}"] 
} 

(Обратите внимание, что метод ГРОК образец, который у меня есть здесь я имею в виду не правильный способ преобразования строк в float)

Answer 1

Я видел это поведение раньше. В моем случае поля, которые я пытался использовать для ввода текста, также использовались другим типом. Эти поля не получали тип. Поскольку я использовал ежедневные вращающиеся индексы, когда поле uncast впервые попало в индекс, тип поля был string. Когда поле заливки сначала попало в индекс, оно было integer.

Если это ваша проблема, есть два пути ее решения:

1. Hunt через ваши полевых данных и выяснить, все случаи, когда Availability используется. Напечатайте их так, как вы это делаете.
2. Внесите исправление, обновив шаблон ElasticSearch для индексов вашей логсташей, чтобы указать это поле в float во время создания индекса. Входящие строки будут вынуждены float или отброшены.