Filebeatのタグの設定について

「x」というタグをつける設定をすると、
「beats_input_codec_plain_applied」というタグもつきます。

①「beats_input_codec_plain_applied」のタグをつけないことは可能でしょうか?
②また、可能でしたら「beats_input_codec_plain_applied」をつけない設定を
教えていただけないでしょうか?

現行のタグ付け
x, beats_input_codec_plain_applied

希望するタグ付け
x

よろしくお願いします。

設定ファイルの一部や、現象を確認している環境情報(バージョンや構成情報)が欲しいところですが、
想像の限りで書いてみます。

おそらく、Filebeat -> Logstashの構成であって、LogstashでOutputの段階でtagsに「beats_input_codec_plain_applied」が付与されているのを、除去できないか?ということではないかと推察します。

この場合でしたら、Inputのbeatsをこのように書いてみてください。

input {
    beats {
        port => 5044
        # ↓ これ
        include_codec_tag => false
    }
}

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-beats.html#plugins-inputs-beats-include_codec_tag

動作確認環境: Logstash (+OpenJDK) 7.3.2 , Beats 7.3.2 on Windows10

ご回答、ありがとうございます。
ご教示、いただきました内容で、不要なタグの削除が、うまくいきました。
ありがとうございます!

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.