Dashboard - Convertir champ string en integer

[the_biker (hubert)]

Bonjour, je suis complètement novice sur Elasticsearch stack.
J'arrive bien à récupérer les logs de mes serveurs windows avec winlogbeat.
J'ai créé un dashboard à partir des logs de mon serveur d'impression Windows.
Il y a cependant un élément qui me bloque.
Je souhaite faire la somme du nombre de pages imprimées : la somme du champ winlog.user_data.Param8 qui est de type string. Forcément, le dashboard refuse de faire une somme sur un champ string.
Comment convertir ce champ string en type integer ?
Merci de votre aide

[dadoonet (David Pilato)]

Bonjour

Dans l'idéal il faut reindexer en changeant le mapping.

Sinon tu peux utiliser les runtime fields pour créer dynamiquement un nouveau champ numérique dont la valeur provient du champ text.

[the_biker (hubert)]

Bonjour et merci dadoonet,
J'ai ajouté ceci dans le mappings du template

  "runtime": {
    "nbpage": {
      "type": "long",
      "script": {
        "source": "if (doc['winlog.user_data.Param8'].size()==0) {\r\n    emit(0);\r\n} else {\r\nemit(Long.parseLong(doc['winlog.user_data.Param8'].value));\r\n}"
      }
    }
  }

suis-je sur la bonne voie ?

[dadoonet (David Pilato)]

Oui ça me semble être bien. Maintenant je n'y connais pas grand chose à Painless