今天，我们的应用程序正在按键值对记录数据，我们需要通过将这些键值对处理到字段来将这些日志行推送到logz.io。今天，我们正在使用filebeat将日志从应用程序VM推送到logstash服务器，而在logstash服务器中，我们使用KV处理器来处理消息并推送到logz.io。
当前Filebeat不支持KV处理器，有人知道这是否可以通过其他方式实现，从而避免通过logstash服务器吗？
最佳答案
我对logz.io不太熟悉，但是如果最后要在Elasticsearch中建立数据索引，则可能可以设置Elasticsearch接收管道KV Processor。
关于elasticsearch - Filebeat的KV处理器，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/60228868/