# Dead letter queueのメタデータをelasticsearchに転送する際にエラー発生

**URL:** <https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [June 11, 2021, 1:55am UTC](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635 "2021-06-11T01:55:52Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![t-nakata](https://avatars.discourse-cdn.com/v4/letter/t/8491ac/32.png) [@t-nakata](https://discuss.elastic.co/u/t-nakata)\
**Post date:** [June 11, 2021, 1:55am UTC](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635/1 "2021-06-11T01:55:52Z")

</div>

dead letter queueの中身をElasticsearchにて可視化したいです。  
エラー理由も可視化したいので、以下のconfファイルにて試したのですが、エラーが出力されます。

```auto
input {
  dead_letter_queue {
    commit_offsets => true
    path => "/var/lib/logstash/dead_letter_queue"
    pipeline_id => "test"
  }
}

filter {
  ruby {
    code => "event.set('timestamp', event.get('[@metadata][dead_letter_queue][entry_time]').toString())"
  }
  date {
    match => ["timestamp", "ISO8601"]
  }
  ruby {
    code => "event.set('[@metadata][local_time]',event.get('[@timestamp]').time.localtime.strftime('%Y-%m-%d'))"
  }
  mutate {
    add_field => {
     "reason" => "%{[@metadata][dead_letter_queue][reason]}"
     "plugin_id" => "%{[@metadata][dead_letter_queue][plugin_id]}"
     "plugin_type" => "%{[@metadata][dead_letter_queue][plugin_type]}"
    }
  }
}

output
    (以下省略)

```

エラーメッセージ  
`[2021-06-10T16:10:13,951][ERROR][logstash.filters.ruby][dead_letter_queue][02110b256d212b0326e6a29e41d6bad43a326ac270f1db8816335c7ea9ad325b] Ruby exception occurred: undefined method `toString' for 2021-06-10T07:10:08.301Z:LogStash::Timestamp`

原因と対処法をご教示頂けないでしょうか。以下のサイトを参考にしております。

> **[LogstashのDead Letter Queueを可視化してみた - Qiita](https://qiita.com/hssh2_bin/items/7aa0537bd3270babda13)**
>
> はじめに
> 
> LogstashのDead Letter Queueを監視出来るようKibanaで可視化してみたので
> ナレッジ共有として記事の投稿します^^
> 
> 
> 利用環境
> 
> 
> 
> 
> product
> version
> 
> 
> 
> 
> logstas...

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 9, 2021, 1:56am UTC](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635/2 "2021-07-09T01:56:02Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.