橡皮、老虎皮、狮子皮哪一个最不好?

filebeat+elasticsearch提取massage字段问题

Beats | 作者 isme420 | 发布于2017年03月15日 | 阅读数:6802

filebeat+elasticsearch+kibana,不用logstash的fiter,怎么将massage中的信息再提取出字段,就是将massage中的信息拆分成不同字段在kibana中显示,求大神指教,谢谢
已邀请:

leighton_buaa

赞同来自: 谭雁宏

不用logstash不好办吧
我的理解,当beats系列出现后,logstash的功能最主要的作用就是做filter了...

leeyi

赞同来自:

我也有同样的需求,楼主怎么实现的? module/nginx/access/ingest/default.json 我看到这个,copy了一份,自定义NginxAccess格式,但是还不知道怎么加载

要回复问题请先登录注册