橡皮、老虎皮、狮子皮哪一个最不好?

如何在kiabana里显示更多的字段?

Beats | 作者 sailershen | 发布于2018年11月02日 | 阅读数:1386

kibana里显示收集的日志,只显示Time和_Source两个字段,如何在页面这里显示更多的字段 ?我都是用filebeat把日志上传到ELK,是不是filebeat这里要做修改?
QQ图片20181102175213.png
已邀请:

王腾飞 - 90后

赞同来自: sailershen

看这个界面的左半部分,在Popular 下面展示了很多,你只需要在你需要展示的字段后面 点击 add 即可,想解析并自定义字段的话,需要修改filebeat的配置文件。

sailershen

赞同来自:

谢谢回复。
再请教一下,您说想解析自定义字段,要修改filebeat配置文件,请问如何修改,或者可以参考官方文档的哪个部分?

要回复问题请先登录注册