můj doktor vypadá to, a já potřebovat přístup k protokolu.úroveň, která je vnořená pole. může mi někdo pomoci, jak budu potřebovat stav, nastavit nové pole s názvem statuscode pokud protokol.úroveň=chyba.
{
"docs": [
{
"doc": {
"_index": "filebeat-mycluster",
"_type": "_doc",
"_id": "Xdffefepodmlajddwq",
"_source": {
"messageinfo": {
"log.origin": {
"file.line": 131
},
"@timestamp": "2021-11-15T10:07:36.125Z",
"service.name": "my-server",
"ecs.version": "1.6.0",
"log.level": "error",
"message": "Failed"
}
}
}
]
}