在ELK中標準化日誌數據 - 彈性Logstash Kibana

Question

我正在使用ELK進行日誌管理。

管理日誌級別的最佳做法是什麼？在一個日誌中，小寫字母表示較大的情況。

哪裏是解決這個最好的地方？

• 在logstash？
• 在彈性DB？
• Kibana while while execute query？

又如何？

Answer 1

兩個建議：

1. 正常化的字符串值。無論是「調試」，「調試」還是「調試」都取決於您。
2. add a​​。

這樣，您可以運行像「severity_num：< = 3」這樣的查詢來獲取不良內容，然後在顯示中使用字符串「severity」字段。

更多詳細信息here。