Question

示例日志正在运行，并从同一网络中另一台计算机上运行的文件节点获取输入数据。我需要处理由filebeat转发的文件的一些元数据，例如输入文件的modified date。我发现这些信息可以在@metadata变量中获得，并且可以访问这样的字段：

  %{[@metadata][type]}
  %{[@metadata][beat]}

但我不知道如何访问此字段中存储的所有类型的数据，以便我能够提取自己的数据。

Answer 1

此链接对于打印元数据字段很有用： https://www.elastic.co/blog/logstash-metadata

但此字段不包含输入文件的元数据