如何在ELK Kibana中添加额外的字段

作者: 那年
发布时间: 2024-08-23 03:02:47 (1月前)
转自：

2 条回复

0#
回复此人
至此 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 是的你可以 <a href="https://www.elastic.co/guide/en/beats/filebeat/current/configuration-filebeat-options.html#configuration-fields" rel="nofollow"> 指定其他字段 </A> 在你的 <code> filebeat.yml </code> 组态。将创建这些新字段。您有两个选项，您可以指定 <code> fields </code> 和/或 <code> fields_under_root </code> 。 </p> <P> 如果你使用前者（见下文），一个新的 <code> fields </code> 包含自定义字段的子组将显示在您的文档中，您可以使用过滤消息 <code> fields.environment: dev </code> 在Kibana。 </p> <pre> <code> fields: environment: dev </code> </pre> <P> 如果您使用后者（见下文），您的自定义字段将显示在文档的顶层，您将能够使用后者过滤消息 <code> environment: dev </code> 在Kibana。 </p> <pre> <code> fields_under_root: true </code> </pre> </DIV>

编辑

登录后才能参与评论