ELK堆棧自定義字段

Question

我對ELK堆棧很陌生，並嘗試在filebeat中添加自定義字段。

我在消息字段中存在siebel錯誤代碼，我試圖為錯誤代碼創建一個自定義字段，以將其顯示為在kibana儀表板中的單獨字段。 以下是filebeat.yml文件配置，並且這些字段未顯示在Kibana儀表板上。 任何人都可以指導我哪里出了問題或如何進行這項工作。

filebeat.inputs:
- type: log
  enabled: true
  paths:
   -  C:\Users\parinita.vinod\Documents\logs\SCCObjMgr_enu_SubmitOrder_Masked\*

  fields:
    error_code: SBL-EXL-00145
  fields_under_root: true 

output.logstash:
  # The Logstash hosts
  hosts: ["0.0.0.0:5044"]

Answer 1

問題已解決。 我刪除了filebeat.yml文件，然后重新創建它，然后開始工作。 上面的配置現在工作正常。