logging - 在ELK中标准化日志数据-Elastic Logstash Kibana

Question

我正在使用ELK进行日志管理。

什么是管理日志级别的最佳实践。在一个日志中，它的小写字母在另一个日志中，是大写字母。



解决此问题的最佳地点在哪里？

在logtash上？

在Elastic DB？

Kibana在执行查询时？

如何？

Answer 1

两个建议:

标准化字符串值。取决于“调试”，“调试”还是“调试”。

添加一个numerical equivalent。

这样，您可以运行查询:“severity_num:<= 3”来获取不良信息，然后在显示中使用字符串“severity”字段。

更多详细信息 here。