下面的方法解决了这个问题。看起来很混乱，可能不是最好的解决方法，但它很有效：

PUT _ingest/pipeline/my_pipeline
{
    "description":"",
    "processors":[
    {
        "set":{
            "field":"user_name",
            "value":"{{ tagset.username }}"
        }
    },
    {
        "remove":{
            "field":"tagset.username",
            "ignore_failure":true
        }
    },
    {
        "convert":{
            "field":"user_name",
            "type":"string"
        }
    },
    {
        "gsub":{
            "field":"user_name",
            "pattern":"""\{DOMAIN\\\\""",
            "replacement":""
        }
    },
    {
        "gsub":{
            "field":"user_name",
            "pattern":"=\\[\\]\\}",
            "replacement":""
        }
    }]
}

这将生成一个值，即用户名减去域名、斜杠和方括号。