elasticsearch - 我应该如何过滤使用 Serilog.Sink.Elasticsearch 创建的日志信息？

Question

我正在使用 Serilog Elasticsearch Sink将日志信息发送到 Elastic Cloud 实例。我的部署有 4 个独立的应用程序，它们都发送日志信息。我希望能够根据创建日志消息的应用程序轻松过滤 Kibana 中的日志消息。实现这一目标的最佳方法是什么？

Answer 1

以下是可能有用的步骤:-
1.登录Kibana。
2.在顶部，您可能会找到“添加过滤器+”选项。单击该选项。
3.选择“过滤器”选项作为“源名称”
4.选择“运营商”为"is"(根据您的要求从下拉菜单中)
5.在“值”字段中输入您的应用程序名称并保存。

这样您就可以根据您的应用程序进行过滤。您还可以根据需要使用其他选项。