I found the problem at index time:
this original event:
2019-07-05 16:34:57 timestamp="2019-07-05 16:34:57.497", log_json="{ "Timestamp": "2019-07-05 16:34:57.497","Resultado": { "timestamp": "2019-07-05 16:34:57.497", "idSolicitud": XXXX, "path": "/solicitudes/solicitudes" },"Swagger": {"tipoSolicitud":"08","idCanal":"O","estado":"01","segmento":"4000","asistente":"FDCZ","idSucursal":X6,"sucursal":"004X","gestionDocumental":"DANY0000000XXXX","fechaCreacion":"2018-01-10 16:57:11","alzada":"Z002","Cliente":[{"idSolicitud":0,"tipoDocumento":"3","numeroDocumento":"3XXXXXX","relacionDependencia":"1","tipoPersona":"F","nombre":"DXXXXX","segundoNombre":"J.","apellido":"FerXXez","fechaNacimiento":"XXXX-01-01 16:57:11","cuil":"3XXXXXX","sexo":"F","titular":true,"paisNacimiento":"ARG","nacionalidad":"ARG","residencia":"1","estadoCivil":"1","manejoBienes":"N","telefonoFijo":"4485-XXXX","telefonoCelular":"11324XXXXX","email":"XXXXab@XXX.com.XX","aportaIngreso":"1","empleado":true,"esListaInformados":false,"listaInformadosPorcentaje":1,"esAdicional":false,"poseeResidenciaDistintaArgentina":true,"PEP":{"esPEP":true,"cargo":"Secretario","funcion":"Secretario de Salud","jerarquia":"Ministro\/Secretario"},"FATCA":[{"idFATCA":0,"fechaInicio":"2018-12-18 16:57:11","paisResidencia":"ARG","indicadorCRS":true,"indicadorDDJJ":false,"indicadorFatca":true,"indicadorNIFTIF":false,"indicadorExceptuado":false,"numeroNIFTIF":"1","pais":"AR","ciudad":"La Plata","calle":"45","numero":0,"numeroIdentificacionFiscal":1}],"SujetoObligado":{"esSujetoObligado":false,"fechaInscripcion":"2018-12-18 16:57:11","fechaVencConstanciaUIF":"2018-12-18 16:57:11","indicadorDDJJ":false,"indicadorInscripcionUIF":false},"Referencia":{"nombreRef":"GASTON","apellidoRef":"TABARES","telefonoRef":"XXXXXXXX"},"DatosImpositivos":{"condicionesFrenteGanancias":"04","condicionFrenteIVA":"04","condicionIB":"04","numeroInscripcionIB":"100XXXXX","practicaAjusteInflacion":1},"Veraz":{"fechaConsulta":"2018-12-17 16:57:11","nivelSocioEconomico":"1","resultado":"1","compromiso":0E+0,"compromisoSinTarjeta":0E+0,"score":0E+0,"rangoScore":0E+0,"poblacion":"1","aplicaPersonalBank":"1","montoFinanciado":0E+0,"XXXXar":"NO"},"Direccion":[{"tipoDireccion":"01","contactoTelCaracteristica":"11","contactoTelNumero":"4XXXX3","telCaracteristica":"11","telNumero":"44XXX3","orden":1,"calle":"OCAMPO","numero":"36XXX0","piso":"X","dpto":"1","barrio":"Guillermo ","manzana":"92","lote":"XX","torre":"-","entreCalles":"Entre XXX","cp":"1XXX","provincia":"02","localidad":"San JXXXX"}],"DatosFamiliares":[{"parentesco":"CO","nombre":"Conyugue","apellido":"Apelldo","tipoDocumento":"3","numeroDocumento":"1XXXX","fechaNacimiento":"1999-11-13 16:57:11","cuil":"2XXXXXX5","sexo":"F","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"},{"parentesco":"PA","nombre":"nombrePadre","apellido":"apellidoPadre","tipoDocumento":"3","numeroDocumento":"123XX","fechaNacimiento":"1999-11-13 16:57:11","cuil":"1","sexo":"M","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"},{"parentesco":"MA","nombre":"nombreMadre","apellido":"apellidoMadre","tipoDocumento":"3","numeroDocumento":"1XXXX678","fechaNacimiento":"1999-11-13 16:57:11","cuil":"1","sexo":"X","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"}],"DatosLaborales":[{"actividadPrincipal":"03","acreditaSueldo":true,"grupoPSI":"0","empresa":"EMPRESA X","cuit":XXXX991,"ramo":"000XXXX","cargo":"Desarrollador","actividad":"03","ingresosNetosMensuales":4.5E+4,"fechaIngreso":"2000-01-01 16:57:11","profesion":"0334","otrosIngresos":false,"montoNetoMensual":4.5E+4,"origenFondos":"S"}]}]}}"
becomes this after the ingest and the sedcmd i put up there:
{ "Timestamp": "2019-07-05 16:34:57.497","Resultado": { "timestamp": "2019-07-05 16:34:57.497", "idSolicitud": XXXX, "path": "/solicitudes/solicitudes" },"Swagger": {"tipoSolicitud":"08","idCanal":"O","estado":"01","segmento":"4000","asistente":"FDCZ","idSucursal":X6,"sucursal":"004X","gestionDocumental":"DANY0000000XXXX","fechaCreacion":"2018-01-10 16:57:11","alzada":"Z002","Cliente":[{"idSolicitud":0,"tipoDocumento":"3","numeroDocumento":"3XXXXXX","relacionDependencia":"1","tipoPersona":"F","nombre":"DXXXXX","segundoNombre":"J.","apellido":"FerXXez","fechaNacimiento":"XXXX-01-01 16:57:11","cuil":"3XXXXXX","sexo":"F","titular":true,"paisNacimiento":"ARG","nacionalidad":"ARG","residencia":"1","estadoCivil":"1","manejoBienes":"N","telefonoFijo":"4485-XXXX","telefonoCelular":"11324XXXXX","email":"XXXXab@XXX.com.XX","aportaIngreso":"1","empleado":true,"esListaInformados":false,"listaInformadosPorcentaje":1,"esAdicional":false,"poseeResidenciaDistintaArgentina":true,"PEP":{"esPEP":true,"cargo":"Secretario","funcion":"Secretario de Salud","jerarquia":"Ministro\/Secretario"},"FATCA":[{"idFATCA":0,"fechaInicio":"2018-12-18 16:57:11","paisResidencia":"ARG","indicadorCRS":true,"indicadorDDJJ":false,"indicadorFatca":true,"indicadorNIFTIF":false,"indicadorExceptuado":false,"numeroNIFTIF":"1","pais":"AR","ciudad":"La Plata","calle":"45","numero":0,"numeroIdentificacionFiscal":1}],"SujetoObligado":{"esSujetoObligado":false,"fechaInscripcion":"2018-12-18 16:57:11","fechaVencConstanciaUIF":"2018-12-18 16:57:11","indicadorDDJJ":false,"indicadorInscripcionUIF":false},"Referencia":{"nombreRef":"GASTON","apellidoRef":"TABARES","telefonoRef":"XXXXXXXX"},"DatosImpositivos":{"condicionesFrenteGanancias":"04","condicionFrenteIVA":"04","condicionIB":"04","numeroInscripcionIB":"100XXXXX","practicaAjusteInflacion":1},"Veraz":{"fechaConsulta":"2018-12-17 16:57:11","nivelSocioEconomico":"1","resultado":"1","compromiso":0E+0,"compromisoSinTarjeta":0E+0,"score":0E+0,"rangoScore":0E+0,"poblacion":"1","aplicaPersonalBank":"1","montoFinanciado":0E+0,"XXXXar":"NO"},"Direccion":[{"tipoDireccion":"01","contactoTelCaracteristica":"11","contactoTelNumero":"4XXXX3","telCaracteristica":"11","telNumero":"44XXX3","orden":1,"calle":"OCAMPO","numero":"36XXX0","piso":"X","dpto":"1","barrio":"Guillermo ","manzana":"92","lote":"XX","torre":"-","entreCalles":"Entre XXX","cp":"1XXX","provincia":"02","localidad":"San JXXXX"}],"DatosFamiliares":[{"parentesco":"CO","nombre":"Conyugue","apellido":"Apelldo","tipoDocumento":"3","numeroDocumento":"1XXXX","fechaNacimiento":"1999-11-13 16:57:11","cuil":"2XXXXXX5","sexo":"F","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"},{"parentesco":"PA","nombre":"nombrePadre","apellido":"apellidoPadre","tipoDocumento":"3","numeroDocumento":"123XX","fechaNacimiento":"1999-11-13 16:57:11","cuil":"1","sexo":"M","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"},{"parentesco":"MA","nombre":"nombreMadre","apellido":"apellidoMadre","tipoDocumento":"3","numeroDocumento":"1XXXX678","fechaNacimiento":"1999-11-13 16:57:11","cuil":"1","sexo":"X","ingresoNetosMensuales":4.5E+4,"paisNacimiento":"ARG","nacionalidad":"ARG"}],"DatosLaborales":[{"actividadPrincipal":"03","acreditaSueldo":true,"grupoPSI":"0","empresa":"EMPRESA X","cuit":XXXX991,"ramo":"000XXXX","cargo":"Desarrollador","actividad":"03","ingresosNetosMensuales":4.5E+4,"fechaIngreso":"2000-01-01 16:57:11","profesion":"0334","otrosIngresos":false,"montoNetoMensual":4.5E+4,"origenFondos":"S"}]}]}}"
Notice the extra " at the end of the event. At search time it works like a charm, in index time the events are left with the extra " that breaks the json highlight
... View more