在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。
_grokparsefailure

_grokparsefailure

logstash _grokparsefailure on successful match 无论grok成功与否都有解析失败标签

Logstashtacsklet 回复了问题 • 4 人关注 • 3 个回复 • 10570 次浏览 • 2018-02-23 08:25 • 来自相关话题

logstash _grokparsefailure on successful match 无论grok成功与否都有解析失败标签

回复

Logstashtacsklet 回复了问题 • 4 人关注 • 3 个回复 • 10570 次浏览 • 2018-02-23 08:25 • 来自相关话题