SQL Server错误日志中的每个日志文件,在弹性中作为单个数据索引

我正在使用 filebeat SQL Server模块为SQL Server错误日志建立索引以索引到Elastic。

所有日志文件都索引到 log.original 字段中,如屏幕截图所示。如何修复索引并将每一行分开以将其作为不同的行数据进行索引?

SQL Server错误日志中的每个日志文件,在弹性中作为单个数据索引

hualushui1129 回答:SQL Server错误日志中的每个日志文件,在弹性中作为单个数据索引

暂时没有好的解决方案,如果你有好的解决方案,请发邮件至:iooj@foxmail.com
本文链接:https://www.f2er.com/3150790.html

大家都在问