Bonjour à tous,

Je me permets de vous solliciter car j’ai une problématique avec Logstash/Kibana.

J’ai actuellement différents fields par défaut sur mon interface Kibana:

Ma question concerne le field « message », dans ce field j’ai le message renvoyé par mon application, ce message contient tout un tas d’infos utiles, chacune de ces infos étant délimitée par un « @ »

Ce qui me donne par exemple :

{"@timestamp":"2016-05-04T11:00:37.523071+02:00","@source":"SERVEURFO1","@fields":{blabla…},"@message":"promotion","@tags":["facet"],"@type":"serveur_fo"}

Est-il possible de découper le message à chaque « @ »pour faire en sorte que chacun d’eux deviennent des fields à part entière et ainsi qu’ils s’ajoutent à la liste des fields par défaut dans l’interface Kibana ?

Si oui, comment ? Parce que j’ai testé pas mal de choses déjà qui se sont révélées infructueuses L

Cordialement,

Jonathan