亲，只收二进制

es+kibana+filebeat 怎么解析容器日志？

默认分类 | 作者 xiaolou | 发布于2019年08月09日 | 阅读数：2483
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
你好，我用es+kibana+filebeat搭建了一个日志管理系统，采集nginx容器日志并输出到es，但是在kibana看到的并不是我想要的标准化输出，而是一团message挤在一起，请问我该如何配置才能达到想要的效果？麻烦你了。
1.png
2019-08-09 添加评论

没有找到相关结果

    已邀请:

    bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

    赞同来自:

    1. nginx日志配置为json格式, filebeat配置文件中指定解析json格式的日志json.keys_under_root: true
    2.仍然使用当前的nginx日志格式，在es中自定义ingest pipeline解析每个字段，filebeat配置文件中指定使用定义好的pipeline
    2019-08-09 0 1
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助