按照官方文档
https://kibana.logstash.es/content/beats/file.html
Filebeat 发送的日志,会包含以下字段:+beat.hostname beat 运行的主机名
beat.name shipper 配置段设置的 name,如果没设置,等于 beat.hostname
@timestamp 读取到该行内容的时间
type 通过 document_type 设定的内容
input_type 来自 "log" 还是 "stdin"
source 具体的文件名全路径
offset 该行日志的起始偏移量
message 日志内容
fields 添加的其他固定字段都存在这个对象里面
在filebeat.yml中配置name项,
shipper:
name: "Test1"
但在Kibana中查看,beat.name的值仍然跟beat.hostname一样
https://kibana.logstash.es/content/beats/file.html
Filebeat 发送的日志,会包含以下字段:+beat.hostname beat 运行的主机名
beat.name shipper 配置段设置的 name,如果没设置,等于 beat.hostname
@timestamp 读取到该行内容的时间
type 通过 document_type 设定的内容
input_type 来自 "log" 还是 "stdin"
source 具体的文件名全路径
offset 该行日志的起始偏移量
message 日志内容
fields 添加的其他固定字段都存在这个对象里面
在filebeat.yml中配置name项,
shipper:
name: "Test1"
但在Kibana中查看,beat.name的值仍然跟beat.hostname一样
0 个回复