自己编辑了一个假的日志文件，只有5条日志，内容如下所示：
其中有个字段叫agent，它的值为ApacheBench/2.3，但是使用filebeat同步到es后，在kibana界面通过_search查询，显示的却是这个结果：
“agent”这个键对应的值“ApacheBench/2.3”缺失了，而且加了一堆其他内容。
filebeat的conf文件内容如下：
求大佬指点。。
其中有个字段叫agent，它的值为ApacheBench/2.3，但是使用filebeat同步到es后，在kibana界面通过_search查询，显示的却是这个结果：
“agent”这个键对应的值“ApacheBench/2.3”缺失了，而且加了一堆其他内容。
filebeat的conf文件内容如下：
求大佬指点。。
0 个回复