标签： elasticsearch iis kibana filebeat
我正在使用filebeat将IIS日志发送到Elasticsearch。
由于服务器上托管了多个网站，因此我需要分别可视化每个网站/应用程序池数据。
在提供的IIS fields列表中，我们有iis.access.site_name，这是唯一的IIS日志标识符。
iis.access.site_name
filebeat是否提供其他任何字段（或带有iis.access.site_name的映射）以将应用程序池名称发送给Elastic？