Filebeat 的 KV 处理器答案

【问题标题】：KV Processor for FilebeatFilebeat 的 KV 处理器
【发布时间】：2020-02-14 15:08:15
【问题描述】：

今天我们的应用程序在键值对中记录数据，我们需要通过将这些键值对处理到字段来将这些日志行推送到 logz.io。今天我们使用filebeat将日志从应用程序VM推送到logstash服务器，在logstash服务器中我们使用KV处理器处理消息并推送到logz.io。

目前 Filebeat 不支持 KV 处理器，有谁知道这是否可以通过其他方式实现，从而避免通过 logstash 服务器？

【问题讨论】：

【解决方案1】：

我对 logz.io 不是很熟悉，但如果最终数据要在 Elasticsearch 中建立索引，您可能可以设置 Elasticsearch 摄取管道 KV Processor。

【讨论】：

【解决方案2】：

您可以联系 logz.io 支持来自定义您的摄取管道，并将这些对转换为字段。

注意：我在 logz.io 工作

【讨论】：