Пустые поля

[artem33region (Artem)]

Всем добрый день, есть пустые поля, которые нужно заполнить например нулями, вот только как сделать условие проверки на пустое поле? Поля не все пустые, тип поля number.
Пробовал разные проверки - ничего не выходит...
Заранее спасибо!

[Igor_Motov]

Есть много разных способов. Можно через logstash, например, пропустить. Можно missing в агрегациях настроить чтобы 0 выдавали. Проще всего пропустить через процессор set с "override": false.

[artem33region (Artem)]

Данные идут через logstash, но как я не пробовал поставить условие - ничего не получается, пробовал фильтром Mutate.

[Igor_Motov]

Давайте разбираться. Как выглядят ваши условия?

[artem33region (Artem)]

Вот два условия:

  if ![originalCalledPartyNumber] {
    mutate {
      gsub => ["originalCalledPartyNumber", "", "111111111111111111"]
    }
  }

  if "[0-9]" not in [originalCalledPartyNumber] {
    mutate {
      gsub => ["originalCalledPartyNumber", "^$", "111111111111111111"]
    }
  }

[Igor_Motov]

А если так:

if ![originalCalledPartyNumber] {
    mutate {
      add_field => { "originalCalledPartyNumber" => "111111111111111111"}
    }
 }

[artem33region (Artem)]

Таким способом logstash добавляет второе значение в поле originalCalledPartyNumber и на выходе получается вот так [originalCalledPartyNumber] = , 111111111111111111
Я сделал так:

if ![originalCalledPartyNumber] {
    mutate {
      remove_field => [ "originalCalledPartyNumber" ]
    }
    mutate {
      add_field => { "originalCalledPartyNumber" => "0"}
    }
 }

При таком подходе, стало так [originalCalledPartyNumber] = 0

Типа работает как нужно, всё равно - ощущение какого то костыля))

Игорь, спасибо большое!