logstash 5.4 ES 5.4 KIBANA 5.3, 用logstash处理日志文件，使用了自定义的正则来对日志分割，并且存到ES中。但是目前的问题是，ES中存储的字段都是只能查不能aggregatable。
想请问大家是logstash处理数据时候缺少配置，还是ES需要对自定义的字段进行其他处理？
谢谢！
想请问大家是logstash处理数据时候缺少配置，还是ES需要对自定义的字段进行其他处理？
谢谢！
2 个回复
xupiao
赞同来自: qingweiqm
qingweiqm
赞同来自: