Well，不要刷屏了

filebeat7.x中怎样配置输出路径

Beats | 作者 nie | 发布于2019年09月10日 | 阅读数：2036
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
我想在filebeat的输出中看到原始日志的路径，但是输出的数据结构是这样的：
 "log" => {

        "offset" => 5664,

          "file" => {

            "path" => "/tmp/a.log"

        }

    },

 "index" => "logstash-temp-2019.09.10",

  "input" => {

    "type" => "log"

  }




path放到了log.file.path， 我想把它提到顶层，改怎么实现呢？试了processors:

- add_fields并没有实现
2019-09-10 添加评论

没有找到相关结果

    已邀请:

    stone_xy

    赞同来自: nie

    使用rename processor把"log.file.path"重命名为"path"，然后再把"log.file"去掉即可：
    processors:
    
  - rename:
    
      fields:
    
        - {from: "log.file.path", to: "path"}
    
  - drop_fields:
    
      fields: ["log.file"]
     
     
    输出为：
     
    {
    
  "path": "/opt/es/tmp/test/data.log",
    
  "log": {
    
    "offset": 12
    
  },
    
  "message": "test3",
    
}
    2019-09-10 1 1
    分享

    nie

    赞同来自:

    感谢  找到之前失败原因了，设置了多个processors，只有最后一个生效。。。
    2019-09-11 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助