filebeat系列-如何给日志增加一些额外的标记字段


1、 filebeat如何对日志增加id?

使用processor的add_id或fingerprint

2、 如何增加自定义的一些属性?

通过general options中的name,tags,fields

或namespace里的tags,fields,建议使用fields_under_root将属性解析为根属性

或processor的add_field

- add_fields:

      myFields:

        field2: field2

            field3: '12345'

配置如下:

 输出结果如下:

相关