如何从elasticserach日志流中的特定名称添加日志流字段

Question

我只需要在日志流标题上添加我的日志文件参数，这在弹性搜索上可行吗？

Answer 1

1. 点击左上角的设置
2. + 添加列

如果它不能用作字段，您可以使用 grok 解析数据并创建一个全新的字段。