filebeat如何保留解析前的message?

Beats | 作者 xiaolou | 发布于2019年08月30日 | 阅读数:144

用filebeat采集nginx日志,message解析后就会被删除,请问如何保留解析前的完整日志,使message能在kibana看到?
filebeat+elasticsearch+kibana
已邀请:

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自:

message怎么解析的呢,配置文件帖一下看看

xiaolou - it小白

赞同来自:

使用的是filebeat里module/nginx默认的配置
我以为是因为把message给remove了所以才没显示,但是我把remove那段注释了之后kibana仍然还是没有找到message
此外,这只是其中一个filebat。

xiaolou - it小白

赞同来自:

添加message

要回复问题请先登录注册