Dashboard - Convertir champ string en integer

Elastic In Your Native Tongue Discussions en français
1

Bonjour, je suis complètement novice sur Elasticsearch stack.
J'arrive bien à récupérer les logs de mes serveurs windows avec winlogbeat.
J'ai créé un dashboard à partir des logs de mon serveur d'impression Windows.
Il y a cependant un élément qui me bloque.
Je souhaite faire la somme du nombre de pages imprimées : la somme du champ winlog.user_data.Param8 qui est de type string. Forcément, le dashboard refuse de faire une somme sur un champ string.
Comment convertir ce champ string en type integer ?
Merci de votre aide

2

Bonjour

Dans l'idéal il faut reindexer en changeant le mapping.

Sinon tu peux utiliser les runtime fields pour créer dynamiquement un nouveau champ numérique dont la valeur provient du champ text.

3

Bonjour et merci dadoonet,
J'ai ajouté ceci dans le mappings du template

  "runtime": {
    "nbpage": {
      "type": "long",
      "script": {
        "source": "if (doc['winlog.user_data.Param8'].size()==0) {\r\n    emit(0);\r\n} else {\r\nemit(Long.parseLong(doc['winlog.user_data.Param8'].value));\r\n}"
      }
    }
  }

suis-je sur la bonne voie ?

4

Oui ça me semble être bien. Maintenant je n'y connais pas grand chose à Painless :wink:

5

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.