我在logstash用户界面(Kibana)中观察到,通常会将多个日志消息隐藏在一行中,就好像它们是单个消息一样。是否可以快速了解组件导致此问题以及如何避免这种情况?
虽然消息组一般都很好......消息很容易被任意折叠而且是有害的 - 因为这样一个组的消息结构不同于常规消息,这实际上无助于挖掘数据
希望传输通过块发送以节省通信开销,但我非常希望我的代码向winston发出的每条消息仍然是单个消息,并且不会与其他消息分组。
(我目前using winston-logstash用于从winston到logstash的汇集)。
答案 0 :(得分:0)
似乎logstash拆分过滤器避免了这种情况。文件不好BTW。