Customize the key names like @timestamp

Hi,

I want to customize the key names like @timestamp. Because there is a problem with Logstash Parser and @timestamp => https://github.com/logstash-plugins/logstash-filter-date/issues/95

My workaround in the logstash parser:
`mutate { copy => { "@timestamp" => "timestamp_modified" } }
mutate { convert => { "timestamp_modified" => "string" } }
date {
match => [ "timestamp_modified", "ISO8601" ]
tag_on_failure => "_dateparsefailure"
add_tag => [ "date_replaced" ]
}`

The keys are hard coded in https://github.com/elastic/ecs-logging-java/blob/7dbf50e9021725cc53cd75fc7b4de170aeca2c11/ecs-logging-core/src/main/java/co/elastic/logging/EcsJsonSerializer.java#L34

Best
Niklas

Commencez par lire ecs-logging-core/src/main/java/co/elastic/logging/EcsJsonSerializer.java au niveau des définitions de clés codées en dur référencées, puis examinez le Logstash date-parser issue lié et la solution de contournement proposée. Le travail est terminé lorsque les noms de clés tels que @timestamp peuvent être personnalisés sans casser la ECS JSON serialization.

Rédigé par le modèle d'indexation à partir du texte de l'issue.