标签: logstash logstash-grok logstash-configuration elastic-stack
Logstash在“host”字段中返回计算机的主机名。我们所有的服务器都有相同的主机名,因此很难区分数据与服务器。因为我们使用亚马逊AME服务器,所以无法更改服务器的主机名。是否可以将IP添加到logstash中的任何字段?
答案 0 :(得分:0)
我使用ansible来推送我的配置,并让它将IP地址写入每个服务器的配置中。 logstash-forwarder和logstash都可以在输入上添加静态字段。