问题描述:filebeat推送一个json对象到es中,一个json对象被拆分了多个对象。在kibana中显示如下图所示:
解决过程:
① 首先判断自己的json对象是否有效(https://www.json.cn/)
②查看filebeat的拿取json数据的格式(如果是下图多行的形式,在es中会将每一行都看成一个json对象,在kibana中显示的也将是多个json对象)
③将一个json对象写在一行,避免上面的日志结构形式
问题描述:filebeat推送一个json对象到es中,一个json对象被拆分了多个对象。在kibana中显示如下图所示:
解决过程:
① 首先判断自己的json对象是否有效(https://www.json.cn/)
②查看filebeat的拿取json数据的格式(如果是下图多行的形式,在es中会将每一行都看成一个json对象,在kibana中显示的也将是多个json对象)
③将一个json对象写在一行,避免上面的日志结构形式