fordi din konfiguration så god ud for mig, tjekkede jeg problemerne med phutchins/logstash-input-mongodb repo, og jeg fandt denne:"array not stored to elasticsearch ", som stort set beskrev dit problem. Det er stadig et åbent problem, men du vil måske prøve løsningen foreslået af ivancruzbht
. En sådan løsning bruger ruby Logstash-filter til at parse log_entry felt, som du også bekræftede har alle felterne - inklusive D .
