Здравствуйте!
Я только осваиваю ELK стэк.
Была поставлена задача создать дополнительное поле в документах, получаемых из модуля filebeat nginx, обрезав ip адрес до первых трёх октетов. Для этого направил документы в отдельный beats pipeline в logstash с фильтром grok.
Однако после прохождения pipeline документы создаются с другими полями. В результате часть визуализаций в дашбордах Filebeat-Nginx не работают.
Подскажите, пожалуйста, как можно это победить
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.