用filebeat收集容器日志传输到es，如何配置能够在kibana中筛选日志来源于哪个容器服务？

Beats | 作者 xiaolou | 发布于2019年05月17日 | 阅读数：1934

系统提示：这个人太懒了，什么问题描述都没有写！

在filebeat中添加属性，标记容器的来源，logstash输出到elasticsearch时根据这个属性生产不同的索引

xiaolou - 超越昨天的自己

你好，我这边采用的是filebeat+es+kibana框架，现在我需要把采集的容器的日志进行解析，也就是标准化输出，请问应该怎么配置？
filebeat采集的是/var/lib/docker/containers/*/*.log如下图所示，怎么把message字段解析出来？

要回复问题请先登录或注册