在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。
gork filter

gork filter

logstash配置了grok,但是kibana查看没有生效

LogstashChrisChan 回复了问题 • 4 人关注 • 4 个回复 • 4927 次浏览 • 2019-02-20 19:59 • 来自相关话题

关于logstash gork 分离字段

Logstashhuangjiangong 回复了问题 • 2 人关注 • 2 个回复 • 3245 次浏览 • 2018-05-11 16:27 • 来自相关话题

logstash配置了grok,但是kibana查看没有生效

回复

LogstashChrisChan 回复了问题 • 4 人关注 • 4 个回复 • 4927 次浏览 • 2019-02-20 19:59 • 来自相关话题

关于logstash gork 分离字段

回复

Logstashhuangjiangong 回复了问题 • 2 人关注 • 2 个回复 • 3245 次浏览 • 2018-05-11 16:27 • 来自相关话题