今天我们的应用程序在键值对中记录数据，我们需要通过将这些键值对处理到字段来将这些日志行推送到 logz.io。今天我们使用filebeat将日志从应用程序VM推送到logstash服务器，在logstash服务器中我们使用KV处理器处理消息并推送到logz.io。
目前Filebeat不支持KV处理器，有谁知道这是否可以通过替代方式实现，从而避免通过logstash服务器？
问问题
339 次
2 回答
0
I am not that familiar with logz.io but if in the end, data is going to index in Elasticsearch, probably you can setup Elasticsearch ingest pipeline KV Processor.
于 2020-02-21T18:12:39.857 回答
0
您可以联系 logz.io 支持来自定义您的摄取管道，并将这些对转换为字段。
注意：我在 logz.io 工作
于 2021-07-29T17:55:27.053 回答