我对ELK堆栈很陌生,并尝试在filebeat中添加自定义字段。
我在消息字段中存在siebel错误代码,我试图为错误代码创建一个自定义字段,以将其显示为在kibana仪表板中的单独字段。以下是filebeat.yml文件配置,这些字段未显示在Kibana仪表板上。谁能指导我哪里出了问题或如何进行这项工作。
filebeat.inputs:
- type: log
enabled: true
paths:
- C:\Users\parinita.vinod\Documents\logs\SCCObjMgr_enu_SubmitOrder_Masked\*
fields:
error_code: SBL-EXL-00145
fields_under_root: true
output.logstash:
# The Logstash hosts
hosts: ["0.0.0.0:5044"]
最佳答案
问题已解决。我删除了filebeat.yml文件并重新创建,之后它开始工作。上面的配置现在工作正常。