如何顯示多個服務器彼此分開登錄kibana

Question

我已經在我的 Ubuntu 服務器上安裝了 ELK，並在遠程服務器 A 和服務器 B 上安裝了 filebeat。 我已將 Log-stash 配置為從 filebeat 接收數據並將它們轉發到 Elasticsearch。 兩台服務器日志都顯示在 Kibana-->obeverability-->Logs 中。

問題是兩個服務器日志都混合在一起，我很難找到特定的服務器日志。 如果我添加超過 3 或 4 個服務器用於日志監控，那么我將很難識別或搜索特定的服務器日志。 有什么方法可以將每個服務器日志與 kibana 中的每個服務器分開配置，以便我可以輕松找到特定的服務器日志。

專家期待您的聆聽。

Answer 1

您可以使用搜索欄中的過濾器來查找單獨的主機。

使用類似 > beat.hostname: abc 的查詢，它將過濾日志 stream 以獲取主機名“abc”

提示：您還可以將此主機名作為列添加到日志 stream 中，以便您無需應用上述過濾器即可區分哪個日志來自哪個主機。

• 轉到日志>>設置並找到日志列選項。
• 在這里您可以添加多個字段以顯示在日志 stream 中。 默認情況下，時間戳和消息應該已經存在。
• 添加“beat.hostname”作為列。