Montei uma estrutura, ELK. vou configurar o logstash com jdbc, para fazer consultas cron em uma base sql. E inserir no elastic, para depois montar alguns dashboards com o Kibana.
Perfeito isso sei que funciona.
Agora a dúvida é se eu consigo pré estruturar os documentos que serão indexados?
porque o retorno da consulta sql é uma tabela, e cada linha desta tabela deveria ser um documento, as colunas os atributos, e o valor deve ser o valor em si.,
isso é o padrão do logstash? se não é padrão, é possível fazer tal preparação, se auxilio de um app externo ou programação?
Grato