SQL Server错误日志中的每个日志文件,在弹性中作为单个数据索引

时间:2019-11-06 15:42:25

标签: elasticsearch filebeat

我正在使用 filebeat SQL Server模块为SQL Server错误日志建立索引以索引到Elastic。

所有日志文件都索引到 log.original 字段中,如屏幕截图所示。如何修复索引并将每一行分开以将其作为不同的行数据进行索引?

enter image description here

0 个答案:

没有答案