Filebeat重命名字段示例
Filebeat是一个开源的轻量级日志数据收集器，用于将日志数据从各种来源发送到Elasticsearch或Logstash进行集中存储和分析。它可以监控指定的日志文件、日志目录或者通过网络接收日志数据，并将其转发到目标位置。
在Filebeat中，重命名字段是指通过配置文件对收集到的日志数据中的某个字段进行重命名的操作。这可以通过使用Filebeat提供的processors功能来实现。
下面是一个示例配置文件，展示了如何使用Filebeat的processors功能来重命名字段：
filebeat.inputs:
- type: log
paths:
- /path/to/log/file.log
processors:
- rename:
fields:
- from: old_field_name
to: new_field_name在上述配置中，我们指定了一个日志文件路径，并使用processors功能来重命名字段。具体来说，我们将old_field_name字段重命名为new_field_name字段。
重命名字段的优势在于可以根据实际需求对日志数据进行定制化处理，使其更符合业务需求或者与其他系统进行集成。
Filebeat的应用场景包括但不限于：
- 日志收集与分析：通过收集各种来源的日志数据，将其发送到Elasticsearch或Logstash进行集中存储和分析。
- 监控系统：监控指定的日志文件或目录，实时获取系统运行状态和异常信息。
- 安全审计：收集系统日志，用于安全审计和故障排查。
推荐的腾讯云相关产品是腾讯云日志服务（CLS）。腾讯云日志服务是一种高可用、高可靠、安全稳定的日志管理与分析服务，可帮助用户实时采集、存储、检索和分析海量日志数据。用户可以将Filebeat收集到的日志数据发送到腾讯云日志服务进行集中存储和分析。
更多关于腾讯云日志服务的信息，请访问：腾讯云日志服务
相关·内容
2回答
我使用的是亚马逊网络服务ElasticSearch 7.9。我在Elastic Beanstalk AMI2上安装了Filebeat7.12，将日志推送到它上面。
我的日志结构如下：
{
"timestamp": "2021-04-07T22:58:08.012Z",
"label": "My API",
"level": "info",
"module": "server",
"message": "API is star
浏览 3提问于2021-04-08得票数 2
我在不同的服务器上有几个filebeat.yml文件。
其中一个具有：
filebeat.prospectors:
- input_type: log
而另一个则有：
filebeat.prospectors:
- type: log
input_type和type是同义词吗？
浏览 5提问于2018-01-02得票数 2
我有一个用例，我想在filebeat处理的每个日志消息中添加一个字段。该值将基于filebeat读取的日志类型。 例如，假设我有3种日志类型: typeA、typeB、typeC。当filebeat识别到日志类型A的更新时，它会在输出消息之前将一个typeA值附加到每条消息。 我已经配置并运行了一个基本的filebeat.yml，但是我不知道如何向每条消息追加数据。 感谢你的洞察。谢谢
浏览 26提问于2019-04-23得票数 0
回答已采纳
Filebeat配置的必要部分： filebeat.inputs:
- type: log
paths:
- C:\Program Files\Filebeat\test_logs\*.txt 发送到logstash和elasticsearch后，将出现以下字段： "log": {
"offset": 117,
"file": {
"path": "C:\\Program Files\\Filebeat\\test_logs\\2020
浏览 59提问于2020-08-20得票数 1
回答已采纳
我有一个kubernetes集群，只有很少的微服务。微服务以JSON格式记录/导出日志。因此，我的ELK堆栈在kibana中记录消息和可视化(我使用的是7.3版)，并且我正在努力进一步反序列化来自我的微服务的消息字段，以便我可以看到在" message“字段中进一步提取的单个字段。例如，JSON有"app“和"logger”字段--这些字段应该与当前显示kubernetes字段的方式类似。我已经按如下方式配置了filebeat，但是我看不到进一步的反序列化消息字段。你能帮我解决这个问题吗？请参考我的文件节拍配置。
=======================
kind
浏览 2提问于2020-06-17得票数 1
我用一个grok处理器创建了一个管道："ExtractOwaspErrorFields“，它从消息字段中提取字段。当它在Kibana ->堆栈管理->吞食管道->测试管道中测试时，它正在完美地工作。我通过提供文档的_id和_index来使用真正的日志文档。处理器按照预期从消息字段中提取字段。当我将处理器添加到我的filebeat.yml中时，没有任何文档显示在“发现”中：
output.elasticsearch:
hosts: ["elasticsearch:9200"]
username: xxx
password: xxx
pip
浏览 5提问于2022-08-23得票数 0
1回答
我在文件中有一个事件(JSON消息)，需要通过filebeat发送给Kafka。JSON消息如下所示：
{"time":1582213700.001,"interval":"2s","worker":11,"application":"1.1.1.1"}
我想把这个信息发给卡夫卡。partion键应该是JSON事件消息中的应用程序字段。如何为Kafka记录提供JSON消息中的自定义应用程序字段作为partion键？
像这样的filebeat.yml：
…
output.kafka:
浏览 0提问于2020-02-20得票数 0
我们正在通过filebeat向Elasticsearch注入数据，并且遇到了一个配置问题。
我正在尝试为特定字段指定日期格式(标准@timestamp字段保存索引时间，而我们需要实际的事件时间)。到目前为止，我还不能这样做-我尝试了fields.yml，单独的json模板文件，在filebeat.yml中内联指定它。最后一种选择只是一种猜测，我还没有找到这种特殊配置组合的任何示例。
这里我漏掉了什么？我确信这会起作用：
filebeat.yml
#rest of the file
template:
# Template name. By default the templa
浏览 2提问于2018-08-02得票数 1
我使用file耗散映像-docker.plattic.co/拍/ filebeat :5.4.1在窗口上本地设置filebeat容器，从应用程序读取日志并将数据发送到logstash。生成日志的应用程序将在“1MB”大小之后旋转它。
我设定close_inactive = 2M。所以文件拍在2分钟后释放手柄。
当应用程序停止写入数据并从文件中读取所有数据时，文件句柄将被释放。这是意料之中的。
我担心的是，当file节拍容器正在读取文件时，应用程序无法旋转1MB大小的日志文件。
如果我以服务的形式运行filebeat (而不是在docker中)，它将按预期工作，即日志在1MB后旋
浏览 0提问于2017-06-15得票数 0
回答已采纳
我尝试配置文件节拍版本7.17.5 (amd64)，librob7.17.5，用于读取Spring日志并通过logstash发送到elasticsearch。所有操作都很好，日志是发送的，我可以在Kibana中读取它，但问题是，我在文件/etc/file节拍/filebeat.yml中配置了文件，并且只定义了一个日志源，但是file节拍仍然可以从/var/log获取所有日志。
这是我唯一的输入配置：
filebeat.inputs:
- type: filestream
id: some_id
enabled: true
paths:
- &
浏览 5提问于2022-07-27得票数 0
1回答
我想要向Kibana/Elastic Search传递一个event_id，并从这个event_id的@timestamp字段中找到最小和最大日期。然后，我想将日期范围设置为这些日期，并显示所有结果。我认为这是可行的。
我可以通过这个聚合得到最小和最大值：
GET /filebeat-*/_search
{
"query": {
"match": {
"event_id": 1234
}
},
"aggs" : {
"min_date": {"min"
浏览 3提问于2020-09-30得票数 0
我在搜索我记录的事件时遇到了麻烦。我正在使用elasticsearch解决方案，filebeat将消息从日志加载到elasticsearch和Kibana前端。
我目前将消息记录到字段message中，并将异常堆栈跟踪(如果存在)记录到error.message中。因此，记录的事件片段可能如下所示：
{
"message": "Thrown exception: CustomException (Exception for testing purposes)"
"error" : {
"message" :
浏览 8提问于2019-11-18得票数 4
回答已采纳
我已经在elasticsearch.The中创建了一个名为filebeat的索引，日志数据由filebeat代理在elasticsearch中发送。我想根据一个名为value_of_type的特定列/字段来过滤结果。使用PHP API：
$json =
'{
"query" : {
"bool" : {
"filter": [
{
"term" :
浏览 4提问于2017-05-07得票数 0
使用filebeat 6.8开源版本，我尝试使用字段重命名功能。我在启动或处理过程中没有看到任何错误，但是字段没有被重命名。日志是JSON格式的。我是不是在配置中遗漏了什么，或者还不支持这种组合？
filebeat.yml
processors:
- rename:
fields:
- from: "a"
to: "b"
filebeat.inputs:
- type: log
enabled: true
json.keys_under_root: true
fields_unde
浏览 76提问于2019-11-07得票数 1
3回答
我有一个elasticsearch集群(ELK)和一些节点使用filebeat将日志发送到logstash。我的环境中的所有服务器都是CentOS 6.5。
每台服务器中的filebeat.yml文件都由一个Puppet模块强制执行(我的生产服务器和测试服务器都获得了相同的配置)。
我希望在每个文档中都有一个字段，用来说明它是否来自生产/测试服务器。
我想在每个文档中生成一个动态自定义字段，它使用filebeat.yml文件指示环境(生产/测试)。
为了解决这个问题，我想运行一个返回环境的命令(通过facter了解环境是可能的)，并将其添加到filebeat.yml文件中的“环境”自定义字段下
浏览 0提问于2016-04-08得票数 6
回答已采纳
下面是我的filebeat.yml文件，我无法启动服务获取错误
filebeat.prospectors:
- input_type: log
** paths:**
** - /opt/apache-tomcat-7.0.82/logs/*.log**
document_type: apache-access
fields_under_root: true
output.logstash:
** hosts: '${host}'**
主机是环境变量我导出了host="10.2.3.1:5044"
Apr 10 06:59:35 node1 filebeat
浏览 0提问于2018-04-10得票数 0
回答已采纳
我已经使用minikube、Elasticsearch和Kibana 6.8.6以及Filebeat 7.5.1设置了一个示例Kubernetes集群。 我的应用程序生成json格式的{"@timestamp":"2019-12-30T21:59:48+0000","message":"example","data":"data-462"}日志消息 我可以在Kibana中看到日志消息，但我的json日志是以字符串的形式嵌入在" message“属性中的： ? 我将json.keys
浏览 52提问于2019-12-31得票数 0
这是我的filebeat.yml文件： filebeat.config:
modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
processors:
- add_cloud_metadata: ~
- add_docker_metadata: ~
- add_kubernetes_metadata: ~
output.elasticsearch:
hosts: '${ELASTICSEARCH_HOSTS:elasticsea
浏览 91提问于2021-09-09得票数 0
我使用带有ES的filebeat作为输出。我已经在/input_type/filebeat/filebeat.yml中指定了: document_type: log : apache路径：- /var/log/httpd/*_log，并且能够在Kibana中成功地查看结果。然而，我正在玩"Watcher“，并试图创建一个基于http返回码404的手表，我在我的Kibana filebeat结果中看不到对应于并且只对应于"404”的字段，类似于"response“的东西，我担心我错过了一些东西，因为filebeat和ELK是很大的产品，如果能提供帮助将不胜感激。
浏览 20提问于2016-08-04得票数 1
回答已采纳
我在Filebeat上工作，在那里我将数据从我们的应用程序和系统日志推送到AWS上的ES域。它工作得很好，只是作为类型的主机字段显示为JSON而不是纯文本。我检查了fields.yml文件，但没有引用以JSON作为输出的主机。 filebeat.yml： filebeat.inputs:
- type: log
paths:
- /var/log/nginx/*.log
fields:
type: develop.gateway.nginx.log
environment: develop.gateway
service: nginx
docume
浏览 11提问于2019-10-02得票数 0
1回答
我有一个Docker -> Filebeat -> Elasticsearch管道来查找日志。
我正在使用Elasticsearch管道来处理我的日志(在Filebeat发送日志之后)。
在我的日志中，有一个消息字段和有效负载字段。下面是有趣的部分：
有效载荷有时是对象，有时是字符串。
现在，ES显然不允许这种类型在映射中发生冲突，因此，我的索引中每天首先出现的任何内容都将进入，而另一种类型将无效并抛出一个错误。我想以下列方式处理这一问题：
检查有效载荷字段的类型
如果是字符串，将将其嵌套到payload.text字段中。
我不知道如何做“嵌套”，也没有办法键入-检
浏览 0提问于2019-08-01得票数 2
我正在使用ELK和filebeat。我将日志从filebeat发送到Logstash，然后从那里发送到Elastic，并在Kibana中可视化。我正在粘贴显示在kibana的日志结果中的json结果，如下所示：
{
"_index": "filebeat-6.4.2-2018.10.30",
"_type": "doc",
"_source": {
"@timestamp": "2018-10-30T09:15:31.697Z",
"fie
浏览 2提问于2018-10-29得票数 1
3回答
我有文件记录5.x船运日志到logstash。
如何重置文件节拍中的“文件指针”？
这是一个类似于
我清理了所有elasticsearch的数据，删除了/var/lib/filebeat/registry。但是filebeat只是在运送新的航线。
更改无效，该文件的偏移量保存到新文件(删除文件是相同的问题) filebeat.registry_file: registry
浏览 2提问于2017-01-17得票数 9
查看有关添加字段的文档，我发现FileBE拍可以按名称和值添加任何自定义字段，这些字段将被附加到由FileBE拍推送到Elasticsearch的每个文档中。
这在filebeat.yml中定义：
processors:
- add_fields:
target: project
fields:
name: myproject
id: '574734885120952459'
有没有一种方法，严格地从filebeat.yml开始，也给在这里添加的字段一个“类型”？例如，我可以将"name“赋值给type "keyword”
浏览 248提问于2020-02-14得票数 0
我试着在Windows 10机器上运行一个文件。
在我的配置中，我有一些环境变量，如：
filebeat.inputs:
- type: log
enable: true
paths:
- '${My_Env_Variable}\logs\data.log*'
当我用：filebeat.exe -e -v开始执行命令行的文件时，一切都很好。但是，当我以：Start-Service filebeat作为服务开始时，我的日志中有以下错误：
2018-07-16T16:57:19.545+0200错误实例/beat.go:691退出:输入输入中的错误:缺少访问‘fi
浏览 0提问于2018-07-16得票数 0
回答已采纳
我想通过filebeat向logstash发送json格式的消息。 我可以通过在filebeat中编写以下代码来过滤json中的每个键值： json.keys_under_root: true
json.add_error_key: true
json.message_key: message 但是，无法处理多行。我怎样才能得到多行？ 还有，我能去掉默认添加到filebeat中的字段吗？我想从filebeat中删除元数据。我只想接收我从logstash发送的信息。就像在文件里一样。有没有办法？？ {"1": "val1" ,"2":
浏览 34提问于2019-04-23得票数 0
我想添加一个值为"apache-access“的字段"app”到Filebeat "apache“模块导出到Graylog中的每一行。 下面的配置应该添加这个字段，因为我在Graylog中看到了一个"event_dataset"="apache.access“字段，但是to没有做任何事情。但是，如果我删除条件，"add_fields“处理程序会添加一个字段。 filebeat.inputs:
- type: log
enabled: false
paths:
- /var/log/*.log
filebeat.confi
浏览 69提问于2019-04-26得票数 0
这是盐config.sls
{% set testval = ["172.16.49.169:5044", "172.16.51.156:5044"] %}
filebeat_config:
file.managed:
- name: /etc/filebeat/filebeat.yml
- source: salt://filebeat/files/filebeat.yml.tmpl
- template: jinja
- user: root
- mode: 600
- context:
lo
浏览 4提问于2020-12-31得票数 0
回答已采纳
在Docker版本18.09.5中，当我键入以下命令时，构建e8ff056和filebeat:7.1.1 (由elasticsearch提供)： $ docker logs filebeat > filebeat.log 我看到了日志，但filebeat.log是空的。 如果我尝试： $ docker logs logstash > logstash.log 我没有看到控制台的日志，但是文件il写满了日志行。 使用的操作系统为：Ubuntu 19.04
浏览 36提问于2019-06-17得票数 5
回答已采纳
1回答
我们用filebeat + elk来处理日志。
在filebeat中，我们的要求是在每一行中接收一个json对象，并提取以下字段：
1. message field: The whole message that was logged.
2. For each json field, create equivalent field in ES document.
我们尝试过使用json.keys_under_root: true，但是没有成功地将整个内容存储在“message”字段中。
我们希望获得多行支持，但是我们没有成功地使用json.keys_under_root:
浏览 0提问于2019-07-18得票数 1
我的总体问题是，我使用在主机上运行的filebeat将日志推送到ES/Kibana，而容器的名称不是一个字段(我有容器id)。 如何将容器名称添加到推送到filebeat的详细信息中？ 我尝试将容器名称添加到日志中，方法是添加 logging:
options:
labels: ContainerName="{{.Name}}" 添加到我的docker编写文件中，但这并没有起到任何作用。 我使用的是filebeat docker输入类型。 有什么办法来解决这个问题吗？
浏览 14提问于2019-02-15得票数 1
我是Elastic栈的新手，正在尝试在Kibana中实现apache日志文件的可视化。我正在使用filebeat来摄取apache日志。但是，当我运行.\filebeat.exe setup -e时，我得到以下错误：
2019-02-05T20:53:10.515+0530 INFO elasticsearch/client.go:165 Elasticsearch url: http://localhost:9200
2019-02-05T20:53:10.520+0530 INFO elasticsearch/client.go:721 Connec
浏览 1提问于2019-02-05得票数 0
我有一个奇怪的问题，我无法解决，因为我的问题，当寻找这个错误，是不同的。当尝试将Filebeat连接到Logstash时，人们似乎已经体验到了这一点。
但是，我试图直接将日志写入Elasticsearch，但我得到了与Logstash相关的错误，即使我甚至没有在Docker Compose中构建一个容器？？
主码头组合文件：
version: '2.2'
services:
filebeat:
container_name: filebeat
build:
context: .
dockerfile: filebeat.Dockerf
浏览 2提问于2020-02-10得票数 3
我正在运行ElasticSearch 6.2.4。我尝试创建Filebeat索引模板，但得到了以下错误
{
"error" : {
"root_cause" : [
{
"type" : "mapper_parsing_exception",
"reason" : "No handler for type [string] declared on field [message]"
}
],
"type"
浏览 0提问于2018-04-30得票数 3
1回答
我使用‘file打’作为一个托运人，客户端将其发送给redis，用logstash从redis中读取，并将其发送给ES。
我试图解析下面的示例行：
09:24:01.969看门狗- INFO - 100.140.2通过:移动:Mobile[].popover“mc1814”.select(2，) :706<<<<<<<<<<<<<<<<<<< {"actionDuration":613}
最后，我希望有一个字段名："actionDuration“，其
浏览 2提问于2017-03-28得票数 1
我有一个JSON格式的自定义日志文件，我们使用的应用程序将输出每个文件一个条目，如下所示
{"cuid":1,"Machine":"001","cuSize":0,"starttime":"2017-03-19T15:06:48.3402437+00:00","endtime":"2017-03-19T15:07:13.3402437+00:00","rejectcount":47,"fitcount":895,"unfitco
浏览 3提问于2017-03-20得票数 0
回答已采纳
2回答
我是ELK堆栈的新手，我想使用ELK堆栈将我的日志推送到elastic，这样我就可以在elastic上使用Kibana。下面是我的自定义日志的格式：
Date Time INFO - searchinfo#username#searchQuery#latitude#longitude#client_ip#responseTime
下面是一个遵循格式的日志示例。
2017-07-04 11:16:10 INFO - searchinfo#null#gate#0.0#0.0#180.179.209.54#598
现在，我使用filebeat将我的.log文件推送到logstash，而logsta
浏览 28提问于2017-08-29得票数 0
回答已采纳
1回答
我在码头和下一个filebeat.yml有文件往来
output.elasticsearch:
hosts: ["http://elastic:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
setup.template.name: "filebeat-%{[agent.version]}"
setup.template.pattern: "filebeat-%{[agent.version]}-*"
filebeat.inputs:
- ty
浏览 3提问于2020-02-25得票数 1
回答已采纳
前向Jenkins构建日志到logstash/elasticsearch使用file节拍
目前，我正在jenkins服务器上作为服务运行filebeat，并能够将日志传递给logstash/ elasticsearch。
filebeat:
prospectors:
- paths:
- "/var/jenkins_home/jobs/*/builds/*/log"
output:
logstash:
hosts: ["172.22.0.4:5044"]
index: "jenkins"
Je
浏览 0提问于2019-08-27得票数 0
最后，我会将一个"varnishcsa.log“导入Elasticsearch，以便使用Kibana发现/可视化数据。
我开始使用弹性堆栈: Elasticsearch > Filebeat > Kibana。
没有默认的“清漆”内建文件拍模块。
我做了一些测试(文件，日志)，按照一些指示.但没有成功。
我正在搜索一种导入Varnishlog文件的方法，比如下面(工作)一个用于“mysql-slow queries.log”的文件。
# run Elasticsearch and Kibana
./elasticsearch/bin/elasticsea
浏览 1提问于2019-01-11得票数 0
0回答
ELK堆栈自定义字段
、、、
我是ELK堆栈的新手，正在尝试在filebeats中添加自定义字段。
我有siebel错误代码出现在消息字段，我试图创建一个自定义字段的错误代码将显示为一个单独的字段在kibana仪表板。下面是filebeat.yml文件配置，这些字段没有显示在Kibana仪表板上。有没有人可以指点我哪里错了，或者我怎么才能做到这一点。
filebeat.inputs:
- type: log
enabled: true
paths:
- C:\Users\parinita.vinod\Documents\logs\SCCObjMgr_enu_SubmitOrder_Masked\*
f
浏览 4提问于2018-07-20得票数 2
我使用麋鹿堆栈(elasticsearch，logsash，kibana)在Kubernetes (minikube)环境中进行日志处理和分析。为了捕获日志，我使用filebeat。日志被成功地从文件传输到elasticsearch，并且可以在Kibana查看。
我的问题是，我无法获得实际荚发出日志记录的荚名称。相反，我只得到文件节拍podname，它正在收集日志文件，而不是原始日志记录的pod的名称。
我可以从文件传输中获得的信息是(如在Kibana所看到的)
beat.hostname:这个字段的值是filebeat名称。
beat.name:值是文件节拍的荚名
主机:值是文件
浏览 1提问于2017-03-27得票数 4
回答已采纳
我用的是麋鹿堆栈。
filebeat.conf
filebeat:
prospectors:
-
paths:
- /home/ubuntu/logs_*
input_type: log
output:
logstash:
hosts: [${LOGSTASH_PORT_5044_TCP_ADDR}]
index: filebeat
console:
pretty: true
这是从文件logs_test传递日志。
样本日志
{"name":"test","statusC
浏览 1提问于2016-07-18得票数 2
1回答
我已经为所有的pod日志配置了一个启用了的，但是我也需要从一个特定的pod日志文件中添加日志；从容器内的这个路径/var/log/traefik/access.log。我尝试过模块和日志配置，但仍然没有效果。
access.log文件存在于豆荚中，并包含数据。文件节拍索引没有显示来自此log.file.path的任何数据
这是节拍yaml：
---
apiVersion: beat.k8s.elastic.co/v1beta1
kind: Beat
metadata:
name: filebeat
namespace: elastic
spec:
type: filebeat
浏览 9提问于2022-08-18得票数 2
回答已采纳
我有以下设置：
FileBeat -> Logstash -> Elasticsearch -> Kibana (全部5.1.1)
当我将日志文件(JSON)推入File节拍中时，如果我试图在Kibana中看到它，相同的日志将被添加3-4次(重复)。在检查了FileBeat日志之后，我知道这可能是因为Filebeat没有接收到发送的日志的确认，所以它一直在重新发送。为了停止接收重复的文档，我想我必须在logstash文件中使用一个document_id。
即
output
{
elasticsearch {
document_id =>
浏览 1提问于2017-04-11得票数 1
我创建了一个名称空间来获取带有filebeats的日志并保存到elasticsearch。为什么不保存在example上搜索关于Kubernetes的字段如何示例遵循？ Kubernetes fields "kubernetes" : {
"labels" : {
"app" : "MY-APP",
"pod-template-hash" : "959f54cd",
"
浏览 152提问于2020-01-23得票数 1
2回答
我刚刚开始使用Linux，我需要注释/取消注释.yml文件的某些行。我已经搜索了文档，并在这里搜索了不同的帖子，例如：comment a line with sed 我需要在这里注释第1行和第3行： output.elasticsearch:
# Array of hosts to connect to.
hosts: ["localhost:9200"] 并取消注释此处的第1行和第3行： #output.logstash:
# The Logstash hosts
#hosts: ["localhost:5044"] 我使用过以下命令： su
浏览 41提问于2020-11-24得票数 0
回答已采纳
(运行定期任务)在stdout上输出，该输出由Filebeat (带有Docker自动发现标志)捕获，然后发送到Logstash (在ELK堆栈中)或直接发送到Elasticsearch。
关于Kibana，这份文件看起来是这样的：
@timestamp Jan 20, 2020 @ 20:15:07.752
...
agent.type filebeat
container.image.name jobber_jobber
...
message {
"job": {
"command":
浏览 5提问于2020-01-20得票数 0
安装步骤。有两个ELK代理需要安装：
米特里贝特
将附加的文件metricbeat-6.0.0-x86_64.rpm复制到目标服务器
执行命令：sudo rpm -vi metricbeat-6.0.0-x86_64.rpm
将附加的文件system.yml复制到/etc/metricbeat/modules.d/
将附加的文件metricbeat.yml复制到/etc/metricbeat/
执行命令：sudo systemctl enable metricbeat
执行命令：sudo service metricbeat start
- Filebeat
1. Copy t
浏览 0提问于2018-02-21得票数 -2
我想通过时间戳和一个自定义字段"cu_hostname“删除弹性文档。我想删除所有在特定时间戳中值为"cu_hostname=abc“的文档。
我编写了一个时间戳查询如下：
POST filebeat-perf-1/_delete_by_query
{
"query":{
"range": {
"@timestamp": {
"gte": "1510511400000",
"lte": "1510597799000"
}
}
}
}
并删除自定义字段：
curl
浏览 1提问于2017-11-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
