LogstashEncoder CustomFields失效:serviceName无法在Elastic/Kibana检索
问题说明
现有配置与预期偏差
附当前配置截图:
按照上述配置,预期serviceName可以被采集为Elastic/Kibana中的独立可检索字段,但实际运行中,该字段仅内嵌在日志消息正文中,无法作为独立字段被检索使用。
临时生效方案
目前采用的临时解决方式是将service字段配置为附加采集字段,对应配置如下:
附临时方案截图:
该方案运行正常,配置完成后对应字段可支持在Kibana中独立检索。
核心疑问
CustomFields配置未按预期生效的原因是什么?
内容的提问来源于stack exchange,提问作者wasiter
相关产品推荐
相关产品推荐

