【发布时间】:2022-04-27 20:31:23
【问题描述】:
我正在使用 filebeat、elasticsearch、kibana 在 ec2 上发送和查看日志。
所有三个服务都运行良好,我可以在 kibana 上看到日志。
但是当我尝试在这些日志中搜索时,没有显示结果。
正如我们在前面的截图中看到的,我们有“WARNING”关键字,但是当我搜索它时,它没有显示出来。
完整的 json 也是这样的。
【问题讨论】:
标签: elasticsearch kibana filebeat
我正在使用 filebeat、elasticsearch、kibana 在 ec2 上发送和查看日志。
所有三个服务都运行良好,我可以在 kibana 上看到日志。
但是当我尝试在这些日志中搜索时,没有显示结果。
正如我们在前面的截图中看到的,我们有“WARNING”关键字,但是当我搜索它时,它没有显示出来。
完整的 json 也是这样的。
【问题讨论】:
标签: elasticsearch kibana filebeat
尝试搜索message: *exists*。如果没有通配符,字符串需要进行完全匹配。
【讨论】: