使用logstash从filebeat中传输日志到es中乱码。在开发工具中使用grok没有问题，各位老师可能的问题出现在哪里？
1.grok出来的数据：
2.在kibana中查看乱码且并没有按grok中分割：
1.grok出来的数据：
2.在kibana中查看乱码且并没有按grok中分割：
5 个回复
shuchen
赞同来自:
一看就是没解析
jhondom
赞同来自:
filter {
grok {
match =>{ "message" => "%{TIMESTAMP_ISO8601:LogDate} (?<loglevel>.*) \[(?<traceid>[0-9A-Za-z]+)\] --- \[(?<executethread>.*)\]:\[/(?<methodname>[A-Za-z]+/[A-Za-z]+.*)\]:\[\[(?<processt
ime>\d+)\]ms\]"
}
}
}
tacsklet - 公司有用到es
赞同来自:
jhondom
赞同来自:
现在是后面[[xxx]ms]这里通过logstash输出后就有乱码了。
shuchen
赞同来自: