logstash - Logstash - 如何在 Kibana 中的消息外添加自定义字段

Question

我正在尝试在 Kibana（弹性搜索）的应用程序日志中添加自定义字段。为此，我使用 Logstash 并使用 logback.xml 进行设置。

例如，这是我用于测试的 logback.xml：

<?xml version="1.0" encoding="UTF-8"?>
<configuration debug="true">
    <appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
        <encoder class="net.logstash.logback.encoder.LogstashEncoder">
            <fieldNames>
                <timestamp>time</timestamp>
                <message>msg</message>
                <stackTrace>stacktrace</stackTrace>
            </fieldNames>
            <customFields>
                {
                    "test":"TEEST!"
                }
            </customFields>
        </encoder>
    </appender>
    <root level="debug">
        <appender-ref ref="STDOUT" />
    </root>
</configuration>

自定义字段“test”出现在消息字段中，我希望它是可过滤的字段。我该怎么做？

谢谢！