Logstash 模块
来自 Logstash 日志的字段。
-
logstash.log.module -
事件起源的模块或类。
类型：keyword
-
logstash.log.thread -
有关日志来源的运行线程的信息。
类型：keyword
-
logstash.log.thread.text -
类型：text
-
logstash.log.log_event -
键值调试信息。
类型：object
-
logstash.log.log_event.action -
类型：keyword
-
logstash.log.pipeline_id -
管道的 ID。
类型：keyword
示例：main
-
logstash.log.message -
类型：alias
别名指向：message
-
logstash.log.level -
类型：alias
别名指向：log.level
slowlog
-
logstash.slowlog.module -
事件起源的模块或类。
类型：keyword
-
logstash.slowlog.thread -
有关日志来源的运行线程的信息。
类型：keyword
-
logstash.slowlog.thread.text -
类型：text
-
logstash.slowlog.event -
原始事件的原始转储
类型：keyword
-
logstash.slowlog.event.text -
类型：text
-
logstash.slowlog.plugin_name -
插件的名称
类型：keyword
-
logstash.slowlog.plugin_type -
插件的类型：输入、过滤器、输出或编解码器。
类型：keyword
-
logstash.slowlog.took_in_millis -
插件的执行时间（毫秒）。
类型：long
-
logstash.slowlog.plugin_params -
插件配置的字符串值
类型：keyword
-
logstash.slowlog.plugin_params.text -
类型：text
-
logstash.slowlog.plugin_params_object -
插件使用的配置的键值对。
类型：object
-
logstash.slowlog.level -
类型：alias
别名指向：log.level
-
logstash.slowlog.took_in_nanos -
类型：alias
别名指向：event.duration