过滤器在Kibana

Question

需要在Kibana中查找有关错误的日志。 我可以按消息内容添加过滤器，但它是一个临时解决方案。 如何使此滤波器保持恒定（不仅仅是引脚）？ 最好的方法是什么？可能还有其他解决方案，而不是关于Kibana中的过滤器？ 谢谢你的帮助！

Answer 1

您也可以从发现标签中执行此操作：

您需要使用 logstash过滤器，这样您就可以将整个日志消息拆分为多个元素（参见图2），这样您就可以轻松阅读消息并让您专注于重要信息属性。