求助,filebeat设置了多行合并后,收集不到http连接

作者 chenyy | 发布于2018年11月08日 | 阅读数:92

在filebeat上设置多行合并之后,多行问题解决,但是日志里的http连接收集不到了,

N])4U9PIHTBWNM0`V@4CYE.png

如上图,kibana中所有连接都没显示。
 
请问这种问题要怎么解决啊。
 
filebeat配置如下
 

QQ截图20181108100535.png

 
已邀请:

rochy - rochy_he@jointsky

赞同来自:

配置没有问题,你看下 kibana 里面的最新的数据
或者截图以下 kibana 里面日志的 _source

chenyy

赞同来自:

kibana里面没有_source,有_sorce和source,这是截图

QQ截图20181108134649.png



最新数据的话,我查了导出日志里有http连接的日志,kibnan上还是没有显示
 

chenyy

赞同来自:

这是日志里有http连接的,
QQ截图20181108144406.png

这是kibana的,
QQ截图20181108144432.png

这是json格式的
QQ截图20181108144517.png

要回复问题请先登录注册