logstash 字段

logstash 模块

logstash

log

来自 Logstash 日志的字段。

logstash.log.module

事件来源的模块或类。

类型: keyword

logstash.log.thread

关于日志来源的正在运行的线程的信息。

类型: keyword

logstash.log.thread.text

类型: text

logstash.log.log_event

键和值调试信息。

类型: object

logstash.log.log_event.action

类型: keyword

logstash.log.pipeline_id

管道的 ID。

类型: keyword

示例:main

logstash.log.message

类型: alias

别名到: message

logstash.log.level

类型: alias

别名到: log.level

slowlog

slowlog

logstash.slowlog.module

事件来源的模块或类。

类型: keyword

logstash.slowlog.thread

关于日志来源的正在运行的线程的信息。

类型: keyword

logstash.slowlog.thread.text

类型: text

logstash.slowlog.event

原始事件的原始转储

类型: keyword

logstash.slowlog.event.text

类型: text

logstash.slowlog.plugin_name

插件的名称

类型: keyword

logstash.slowlog.plugin_type

插件的类型:Inputs、Filters、Outputs 或 Codecs。

类型: keyword

logstash.slowlog.took_in_millis

插件的执行时间,以毫秒为单位。

类型: long

logstash.slowlog.plugin_params

插件配置的字符串值

类型: keyword

logstash.slowlog.plugin_params.text

类型: text

logstash.slowlog.plugin_params_object

插件使用的配置的键 → 值。

类型: object

logstash.slowlog.level

类型: alias

别名到: log.level

logstash.slowlog.took_in_nanos

类型: alias

别名到: event.duration