橡皮、老虎皮、狮子皮哪一个最不好?

filebeat设置了多行合并,kibana出现日志缺失

Elasticsearch | 作者 a1041990539 | 发布于2018年06月14日 | 阅读数:4078

使用/sebp/elk6.2.4镜像,filebeat6.2.4,配置楼里贴,各位大神抽两分钟帮一下,非常感谢
已邀请:

a1041990539

赞同来自:

filebeat.png

 

a1041990539

赞同来自:

log.png

上面是filebeat多行合并规则,以及日志

a1041990539

赞同来自:

error.png

明显看出日志缺失,但是缺失部分并未单独作为一行,也没有exclude,不知道该怎么办了,求大神帮忙

a1041990539

赞同来自:

刚刚搜到,某篇日志说6.2.4日志有显示不全的情况,各位大神是这样吗?

a1041990539

赞同来自:

坑爹啊,查看json发现是完整的,但是页面不完整,就想到是会不会单元格高度的原因,转到设置中,查看果然有这个上限,此贴终结

maybe - 90后IT新手

赞同来自:

大哥,是那个单元格高度设置的原因啊,麻烦说详细点哎,谢谢

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自:

内容被折叠了吧

xiaoaps - 80后IT男

赞同来自:

不是内容被折叠,我也遇到了同样的问题,纠结了好久。

要回复问题请先登录注册