Logstash muate - Feld mit nicht funktionierendem Punkt hinzufügen

Question

Gemäß elastic convention verwenden wir Punkt zum Gruppieren. Wenn ich jedoch versuche, einen Punkt in add_field zu verwenden, hört es auf zu arbeiten.

Arbeits:

mutate { 
    add_field => {"foo" => "baz"} 
} 

Problem:

mutate { 
    add_field => {"foo.bar" => "baz"} 
} 

Problem:

mutate { 
    add_field => {"[foo][bar]" => "baz"} 
} 

So wie ich es mit Punkt im Feld Name funktioniert?

Answer 1

Ich denke, ich habe eine Lösung gefunden.

Dies ist für mich arbeiten (aus unerklärlichen Gründen):

mutate { 
    add_field => { "[][foo][bar]" => "baz" } 
}