omdat je configuratie er goed uitzag voor mij, heb ik de problemen van de phutchins/logstash-input-mongodb gecontroleerd repo, en ik vond deze:"array niet opgeslagen in elasticsearch ", die je probleem min of meer beschrijft. Het is nog steeds een openstaand probleem, maar misschien wil je de oplossing voorgesteld door ivancruzbht
. Een dergelijke oplossing gebruikt de ruby Logstash-filter om de log_entry te ontleden veld, waarvan je ook hebt bevestigd dat het alle velden bevat - inclusief D .