eftersom din konfiguration såg bra ut för mig, kollade jag problemen med phutchins/logstash-input-mongodb
repo, och jag hittade den här:"array not stored to elasticsearch ", som i stort sett beskrev ditt problem. Det är fortfarande ett öppet problem, men du kanske vill prova lösningen som föreslås av ivancruzbht
. En sådan lösning använder ruby
Logstash-filter för att analysera log_entry
fältet, som du också bekräftat har alla fält - inklusive D
.