0

我正在使用 Elastic、filebeat 和 kibana 来跟踪我的应用程序的旅程,在我给出的 filebeat 输入中,如下所示来获取我的所有应用程序日志,因为我使用的是微服务架构,所以我有 10 多个日志文件 在此处输入图像描述

并且所有日志文件都存储在一个工作节点中,即使在所有工作节点中配置了 filebeat,我也给出了我的应用程序日志存储在一个工作节点中的确切路径,

并且在滚动文件附加程序概念的帮助下,我将输入作为文件中的 json,我还添加了一些自定义字段来使用 ThreadContext 映射我的消息。

我正在 kibana 中接收消息,但正在打印重复的消息,我观察到,对于我在我的应用程序中提出的每个请求,新消息也始终提供相同的 previuos 结果。

附上图像我是如何接收图像的,我不明白是因为我使用的自定义字段还是文件节拍或弹性搜索的问题。

需要帮助

在此处输入图像描述

4

0 回答 0