提问要多花一点心思哦

filebeat7.0.1 如何取filbeat的某个fileds值作为新增的fileds值

Beats | 作者 anan | 发布于2020年03月13日 | 阅读数:3901

例如,收集的日志信息里有容器名称这个key对应的value,现在我想新增一个fileds,这个fileds的值取得是容器名称这个key的值,但是一直都获取不到

1584065174412.jpg

这种取值方式直接报错
 
还试了 %{[kubernetes.container.name]}  也获取不到
已邀请:

liuxg - Elastic

赞同来自:

你可以直接使用rename processor来做这个, 如果你不想保留之前的那个字段的话。

要回复问题请先登录注册