Logstash 大写映射名称

Question

我已尝试将我的旧导入替换为 logstash。一切正常，但 logstash 将始终使用小写 属性 名称推送新数据。

有没有办法通过带有大写 属性 名称的 logstash 将数据推送到我的弹性搜索中？

...否则我必须重写一些应用程序。 :(

样本

My indexed document.
{
 "ID": 1,
 "NAME": "DEMO" 
}

Logstash index document
{
 "id": 1,
 "name": "DEMO" 
}

非常感谢！

Answer 1

应该可以使用mutate filter的重命名选项。