在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。
eventlog

eventlog

logstash6.3读取Windows日志

回复

Logstashchienx 发起了问题 • 1 人关注 • 0 个回复 • 3113 次浏览 • 2018-09-14 10:42 • 来自相关话题

logstash6.3读取Windows日志

回复

Logstashchienx 发起了问题 • 1 人关注 • 0 个回复 • 3113 次浏览 • 2018-09-14 10:42 • 来自相关话题