我有一个redis服务器、logstash索引器服务器和一个elasticsearch服务器。 如何让索引器服务器甚至发货服务器在日志中包含 IP，以便更容易在 Kibana 中排序？ 或者这是在elasticsearch配置中完成的事情？
最佳答案
当您输入日志到logstash时，logstash将创建一个事件并将主机名添加到该事件中。 Logstash 使用主机名而不是 IP，因为一台服务器将有多个 IP。例如，127.0.0.1、公共(public)IP等，因此它不知道要使用哪个IP。所以logstash使用主机名。
关于redis - Logstash、elasticsearch、Kibana，包括IP，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22101605/