FileBeat:仅主机字段显示为JSON，而不是字符串
FileBeat是一个轻量级的日志数据收集器和传输工具，由Elasticsearch公司开发。它的主要功能是从各种来源（如文件、日志文件、系统日志等）收集和传输数据到Elasticsearch或Logstash进行存储和分析。
对于问题中提到的"仅主机字段显示为JSON，而不是字符串"，可能是指在FileBeat的输出结果中，主机字段以JSON格式显示而不是作为普通字符串显示。
FileBeat将主机字段显示为JSON格式的原因是为了更好地支持将主机信息进行结构化存储和查询。以JSON格式显示的主机字段能够提供更多的灵活性和可扩展性，使得对主机信息进行筛选、搜索和分析更加方便。
然而，如果您希望将主机字段显示为普通字符串，而不是JSON格式，您可以通过FileBeat的配置文件进行相应的调整。具体地，您可以通过修改FileBeat配置文件中的"output"部分，将主机字段的数据格式设置为字符串。
总结：
- FileBeat是一个用于收集和传输日志数据的工具，由Elasticsearch公司开发。
- 它的主要功能是从不同来源收集日志数据，并传输到Elasticsearch或Logstash进行存储和分析。
- 在FileBeat的输出结果中，主机字段默认以JSON格式显示。
- 这样做是为了更好地支持主机信息的结构化存储和查询。
- 如果希望将主机字段显示为字符串而不是JSON格式，可以通过修改FileBeat的配置文件进行调整。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云日志服务（CLS）：https://cloud.tencent.com/product/cls
- 腾讯云Elasticsearch Service（ES）：https://cloud.tencent.com/product/es
相关·内容
我在Filebeat上工作，在那里我将数据从我们的应用程序和系统日志推送到AWS上的ES域。它工作得很好，只是作为类型的主机字段显示为JSON而不是纯文本。我检查了fields.yml文件，但没有引用以JSON作为输出的主机。filebeat.yml： filebeat.inputs: paths:
- /var/log&#x
浏览 11提问于2019-10-02得票数 0
1回答
我有以下的登录格式，它是一个简单的带有嵌套字段的json。和Logstash正确地解析它，以便将Kibana中的所有json字段作为单独的(解析的)字段来查看？我对有嵌套json字段的"message“字段有一个问题。解析一个在"message“中包含字符串的事件，而不是json，我没有问题。我的尝试：
1.我试着告诉Filebeat，它是一个
浏览 1提问于2019-03-08得票数 0
elk:甚至在码头上检查电子搜索的ip并更改"ElasticsearchUrl": "http://172.21.0.2:9200"的应用程序 filebeat: #command: "filebeat -e -c /etc/<
浏览 0提问于2018-08-02得票数 1
相反，我只得到文件节拍podname，它正在收集日志文件，而不是原始日志记录的pod的名称。我可以从文件传输中获得的信息是(如在Kibana所看到的)
app:值为
浏览 1提问于2017-03-27得票数 4
回答已采纳
我能够在Kibana中获得一个JSON对象：通过在filebeat.yml文件中这样做： hosts: ["localhost:9200"]如何获得JSON字符串中的各个元素。因此，假设我想比较所有JSON对象的所有“伪橙色”字段。我将如何：
从我的JSON消息中选择“伪橙色”字段来比较它们，在基巴纳对它们进行可视化比较。目前，我甚至找不到消息，更不用说可视化选项卡中的各个
浏览 10提问于2021-03-22得票数 1
回答已采纳
4回答
问题：aws.cloudtrail.user_identity.session_context.creation_date
azure.auditlogs.properties.activity_datetime当我使用GET /[index]/_mapping检查该索引的映射时，我可以看到~3000个字段，而我并没有真正添加这些字段。我不知道这些字段是如
浏览 5提问于2020-07-01得票数 1
回答已采纳
"reason" : "No handler for type [string] declared on field [message]" },}}我试过的另一件事
尝试filebeat
浏览 0提问于2018-04-30得票数 3
我已经在主机文件filebeat.yml：[""]中指定了logstash输出。我通过入口公开了多个服务，因此我也希望通过相同的入口资源公开logstash。连接到入口资源的主机为。我在filebeat.yml的证书授权密钥中使用与example.com相关联的TLS/SSL证书的.crt文件来保护filebeat和logstash之间的连接。在kubernetes上运行的logstash.yml中，我将输入指定为TCP类型，而不是
浏览 0提问于2019-07-30得票数 0
以前我使用的是filebeat -> logstash -> elasticsearch -> kibana组合，使用以下logstash.conf文件可以将数据发送到elasticsearch从表达式中现在我根据实际的日志文件将logstash.conf更改为 file {
path => &q
浏览 4提问于2016-03-01得票数 1
回答已采纳
我正在使用File择偶->卡夫卡输出连接器，并且我想要根据文件正在处理的消息中的信息来构造主机和主题参数。 when: regexp: filebeat.config_dirtopic: '%{[kub
浏览 0提问于2018-05-09得票数 0
回答已采纳
我试图通过Filebeat和Topbeat使用自定义索引名发送日志和top数据。 index => "dbtable-%{+YYYY.MM.dd}"
} }filebeatindex: customlogging:
to_files: t
浏览 0提问于2016-06-07得票数 3
我有Filebeat，Logstash，ElasticSearch和Kibana。Filebeat位于单独的服务器上，它应该接收不同格式的数据: syslog、json、来自数据库等，并将其发送到Logstash。实际上，我如何设置它们，Logstash和Filebeat，以便所有不同格式的数据都从Filebeat发送并正确提交到Logstash？我的意思是，处理发送和接收数据的配置设置。
浏览 1提问于2016-06-08得票数 2
有一栏如下(仅两个样本)："ADDRESS": [ "PO box 5678, Karachi", "new city Lahore"]
上面列的问题是，在某些记录中，它以字符串的形式出现，而在另一些情况下，它是以字符串数组的形式出现的。我编写了一个火花作业，用来读取大型JSON，然后将其插入ES。在Spark模式中，它将此字段显示
浏览 3提问于2021-09-21得票数 2
回答已采纳
我希望将Json数据作为值存储到字段中，目前我已经尝试将该字段类型保持为string或text，这很好，但是Json存储在字符串中，因此双引号(")在其中转义，那么Json对象需要保留什么字段类型？假设我的字段是Thumbnail，它应该存储并显示为json对象，而不是如下所示的字符串
"Thumbnail&
浏览 4提问于2016-09-08得票数 5
回答已采纳
1回答
这个问题源于这样一个事实:我感兴趣的字段之一不是标量，而是数组。我想根据字符串匹配在数组中返回一个值，如果我正确理解，这在GraphQL中是不可能的。然而，在这种情况下，问题是我无法轻松地处理列，因为它是熊猫中嵌入的json数组。
下面的代码显示了一个最小的示例，其中我在xrefs字段而不是数组中得到一个嵌套的json字符串(名称:值对的数组)。']['targets']), orien
浏览 2提问于2020-11-26得票数 0
我使用的是mongo-go-driver，在Go中有以下Modal结构 type Modal struct { Hostname string `bson:"hostname" json:"hostname"`
Overrides map[string]string `bson:"overrides&quo
浏览 41提问于2019-04-30得票数 2
回答已采纳
2回答
当我试图将inthosts的值分配给主机时，它实际上并不能使它们相同，而是将双引号改为单引号，并在每个“项目”前面加上一个"u“。文本应该被当作字符串来处理。在这种情况下，“修改”值将被输出到文件中，并且更改会破坏一些内容。计划是使用默认主机，如果所讨论的服务器应该使用不同的服务器集，则使用inthosts覆盖它。默认变量集
filebeat_kafka_hosts: '["x.compute-1.amazonaws.com:9093", "y.compute-1.amaz
浏览 2提问于2017-08-31得票数 0
我在C#中使用Serilog来创建一个日志文件，该文件由Filebeat摄取并通过Logstash发送到Elasticsearch。Elasticsearch索引符合ECS 1.5。日志文件有时包含字段"host.ip“的错误值，它可能包含类似"localhost:5000”的值。这会导致日志帖子被拒绝，因为这样的字符串无法转换为ip编号。但是字段"host.ip“现在实际上包含了错误的值"localhost:5000”。我看不出这是怎么可能的，这不是我所期望或想要
浏览 32提问于2020-06-05得票数 0
回答已采纳
1回答
我有一个如下的json对象：{ "id": "3e55979f46304334b1de3b17fe0942d7}); <input id="autocomplete" placeholder = "search">
但是，当我在输入字段中键入内容时所以我的"name“和"id”<
浏览 1提问于2014-07-01得票数 1
我有一些日志，由Filebeat读取，在Logstash中筛选并发送到MongoDB。stderr",}"@timestamp&qu
浏览 31提问于2022-03-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
