eftersom din konfiguration såg bra ut för mig, kollade jag problemen med phutchins/logstash-input-mongodb repo, och jag hittade den här:"array not stored to elasticsearch ", som i stort sett beskrev ditt problem. Det är fortfarande ett öppet problem, men du kanske vill prova lösningen som föreslås av ivancruzbht
. En sådan lösning använder ruby Logstash-filter för att analysera log_entry fältet, som du också bekräftat har alla fält - inklusive D .