aggregate - Logstash与Collected集成

Question

我有logstash并收集了设置，以便收集到logstash的报告。这工作正常，除了我在同一时间戳中获得了很多指标。有没有一种方法来获取数据，而不是{ts: x, type:metric1, value:value1, ...}, {ts: x, type:metric2, value:value2, ...} ...，而是类似{ts: x, type1:metric1, value1:value1, type2:metric2, value2:value2, ...}的东西？从某种意义上说，每个时间戳记汇总特定指标的数据。

Answer 1

我的感觉是，您可能在Logstash配置文件中配置了“多行”过滤器。实际上，多行过滤器将同时接收的所有值组合在一起。尝试将其关闭并检查您将得到什么。