Logstash grok过滤器未添加字段

Question

因此，我发现了Grok Debugger，可以在其中成功解析日志。 但是，如果我实际上让日志通过logstash运行，它们将显示在Kibana中，但没有多余的字段。

我的过滤器如下所示：

filter {
if [type] == "pat" {
    grok {
            match => { "message" => "%{TIMESTAMP_ISO8601:time} %{LOGLEVEL:loglevel} \[%{JAVACLASS:class}] %{GREEDYDATA:mydata}"
            }
    }
    date {
            match => [ "time" , "YYYY-MM-dd HH:mm:ss,SSS" ]
    }
}
}

像这样的典型日志：

2016-03-08 15:26:45,111 INFO [ch.fhnw.imvs.pat.integration.adapter.vcs.GitAdapter] - gitweb.conf updated

但是在Kibana中，我看到以下内容，但我应该看到在grok过滤器中定义的字段：

典型日志

难道我做错了什么？ 感谢您的任何建议！

Answer 1

您应该在filebeat-2016.03.08索引中看到该事件。