NESTされたフィールドに対するwhitelistの適用について

[t-nakata (NAKATA)]

ありがとうございます。可能であればネストされたフィールド構造は維持したいと考えております。
下記によるとrubyでも実現できる旨の記載があるので、問い合わせさせて頂きました。頂いた方式も視野に入れつつ検討しようと思います

Prune filter plugin - How whitelist a nested field?

Documentation at has this example and it mentions that it would allow only "msg" through. filter { prune { whitelist_names => ["^msg$"] } } If I have a single record that has "source" => { "bytes" => 172, "ip" => "192.168.56.105", "port" => 38996 }, ..... "server" => { "bytes" => 2400, "ip" => "192.168.56.102", "port" => 9200 }, Notice how both have the "ip" field. How would I go about on…