Logstash 仅获取日志存储中的嵌套JSON

如何在Logstash中仅获取嵌套json

{
“元数据1”：“元数据1”，
“元数据2”：“元数据2”，
...
“metadata\u N”：“metan”，
“我的数据”：{
“名称”：“用户名1”，
“姓氏”：“用户姓氏1”
}
}

修剪过滤器应该执行您想要的操作：

 prune {
   whitelist_names => ["mydata"]
 }

---

谢谢。这与我想要的差不多。但我看到结果不是在根中，而是作为“mydata”对象。“修剪”没有“目标”字段。在“prune”之后的链式json过滤器，比如：json{source=>“mydata”}没有效果。酷！谢谢。