今天我们的应用程序正在按键值对记录数据,我们需要通过将这些键值对处理到字段来将这些日志行推送到logz.io。今天,我们正在使用filebeat将日志从应用程序VM推送到logstash服务器,而在logstash服务器中,我们使用KV处理器来处理消息并将其推送到logz.io。
当前Filebeat不支持KV处理器,有人知道这是否可以通过其他方式实现,从而避免通过logstash服务器吗?
我对logz.io不太熟悉,但是如果最后要在Elasticsearch中建立数据索引,则可能可以设置Elasticsearch接收管道KV Processor。