Filebeat-解析消息行中的字段

Filebeat-解析消息行中的字段

如果您使用Elasticsearch 5.0 中的Ingest
Node
功能，则可以使用Filebeat-> Elasticsearch
。否则，是的，您需要使用Logstash。

在这两种情况下，都将使用grok过滤器将

message

行解析为结构化数据。另外，您还需要使用a

date

来解析和规范化日期。