我使用" codec =>解析json文件JSON"在输入和" json {source => message}"在过滤器中。
我也尝试过两者交替。
logstash使用" if [comment]"无法读取已解析的字段。尽管即将看到带有" stdout {codec =>的值的字段,这将无法工作。 rubydebug}"作为输出
答案 0 :(得分:0)
我刚刚发现我尝试使用的字段实际上是子字段。我试图像普通字段一样访问它们。