Elastic 里面有数据,但是无法拆解

如图所示,数据已经在Elastic里面了。但是无法拆解出来按照规定的字段进行查看相应的信息。 这个如何处理呀? 怎么把原来不能拆解出来的记录,重新匹配拆解呢?

discover这个页面吧,左侧不是有一些字段吗?鼠标移过去点add就可以了。

就是识别不出来。才需要重新匹配。

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.