elasticsearch - Kibana 中的每个文档中都存在标签 "beats_input_codec_plain_applied"

Question

我已经使用 7.2.0 版设置了 ELK 堆栈:filebeat、logstash、elasticsearch 和 kibana。

当我将日志发送到 Kibana 时，我可以在每个文档中看到一个标签“beats_input_codec_plain_applied”。

我通过互联网搜索，但没有解释为什么添加这个标签。

Answer 1

这似乎没有记录，但是这个标签被logstash beats 添加到每条beats 消息中。输入，它显示哪个编解码器应用于beats消息，在你的情况下它是plain编解码器。

您可以使用 mutate 在 logstash 管道中删除它。筛选。

mutate {
    remove_tag => ["beats_input_codec_plain_applied"]
} 

或者您可以通过设置选项 include_codec_tag 在输入配置中禁用它至 false .

input {
    beats {
        ... your beats input config ...
        include_codec_tag => false
    }
}