标准化ELK中的日志数据 - Elastic Logstash Kibana

Question

我使用ELK进行日志管理。

管理日志级别的最佳做法是什么。在一个日志中，它的小写字母在另一个日志中是较大的情况。

解决此问题的最佳位置在哪里？

• 在logstash？
• 在Elastic DB？
• 执行查询时的Kibana？

怎么样？

Answer 1

两个建议：

1. 规范化字符串值。是否＆＃34; DEBUG＆＃34;，＆＃34; Debug＆＃34;或＆＃34;调试＆＃34;由你决定。
2. 添加numerical equivalent。

这样，您可以运行以下查询：＆＃34; severity_num：＆lt; = 3＆＃34;得到坏东西，然后使用字符串＆＃34; severity＆＃34;显示屏中的字段。

更多详情here。