你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

filebeat如何保留解析前的message？

Beats | 作者 xiaolou | 发布于2019年08月30日 | 阅读数：2419

用filebeat采集nginx日志，message解析后就会被删除，请问如何保留解析前的完整日志，使message能在kibana看到？
filebeat+elasticsearch+kibana

3 个回复

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

message怎么解析的呢，配置文件帖一下看看

xiaolou - 超越昨天的自己

使用的是filebeat里module/nginx默认的配置
我以为是因为把message给remove了所以才没显示，但是我把remove那段注释了之后kibana仍然还是没有找到message
此外，这只是其中一个filebat。

xiaolou - 超越昨天的自己

添加message

要回复问题请先登录或注册