# inputで取得したjsonの特定の要素をElasticsearchに登録したい

**URL:** <https://discuss.elastic.co/t/input-json-elasticsearch/267733>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [March 19, 2021, 12:28am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733 "2021-03-19T00:28:17Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ryosuke.mm](https://avatars.discourse-cdn.com/v4/letter/r/94ad74/32.png) [@Ryosuke.mm](https://discuss.elastic.co/u/Ryosuke.mm)\
**Post date:** [March 19, 2021, 12:28am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733/1 "2021-03-19T00:28:17Z")

</div>

logstashに関して、inputで取得したjsonが以下のような形式の場合に、issuesの1要素を  
Elasticsearchの1ドキュメントとして登録したいと考えております。

> Blockquote  
> {  
> "issues": [  
> {  
> "id": 1,  
> "FieldA": "1"  
> },  
> {  
> "id": 2,  
> "FieldA": "2"  
> },  
> ],  
> "total\_count": "2",  
> "timestamp": "2021-01-01T00:00:00.000Z"  
> }

issuesの要素をfilterで抽出してoutputすると認識しているのですが、  
filterの設定方法がわからずうまく登録できていない状況です。

アドバイスをいただけないでしょうか？

---

<div class="post-metadata">

**Author:** ![taku333](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/taku333/32/40375_2.png) [@taku333](https://discuss.elastic.co/u/taku333)\
**Post date:** [March 19, 2021, 4:20am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733/2 "2021-03-19T04:20:59Z")

</div>

こんばんは、試していないので分からないですが下記で対応できるような気がします。

> **[Elasticsearchに入ったネスト構造のドキュメントをフラットにしたい - Qiita](https://qiita.com/tsgkdt/items/f308e5cb8557dbb8dc91)**
>
> 概要
> 
> Elasticsearchにデータを投入したは良いものの、後からドキュメントの構造を変えたくなることがありますね。
> 
> WebサイトやREST APIであれば、短時間で連続してアクセスすると攻撃と見做されても困ります。
> ゆっ...

---

<div class="post-metadata">

**Author:** ![Ryosuke.mm](https://avatars.discourse-cdn.com/v4/letter/r/94ad74/32.png) [@Ryosuke.mm](https://discuss.elastic.co/u/Ryosuke.mm)\
**Post date:** [March 19, 2021, 7:36am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733/3 "2021-03-19T07:36:59Z")

</div>

taku333さん

ご教授ありがとうございます。  
提示いただいた情報で試し意図通り登録できました。  
感謝いたします。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [April 16, 2021, 7:37am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733/4 "2021-04-16T07:37:02Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.