Создать поле в кибане во время выполнения
У нас есть приложение веб-службы, которое предоставляет определенные веб-службы через http. Запросы веб-службы представляют собой сообщения XML, отправленные в конверте SOAP. Приложение регистрирует сообщения запросов и ответов в целях аудита. Поскольку приложение обрабатывает несколько веб-сервисов, сообщения xml отличаются.
Я пытаюсь использовать стек ELK для анализа журнала. Я использовал logstash для анализа файла журнала и поместил сообщение xml в поле asticsearch.
Есть ли в Кибане способ, с помощью которого пользователь может извлечь определенный тег из поля сообщения xml, назначить его другому полю и создать из него графики? Я не хочу делать это в logstash, но хотел бы сделать это в Kibana во время выполнения.