logstash 模块
logstash
log
来自 Logstash 日志的字段。
-
logstash.log.module -
事件来源的模块或类。
类型：关键字
-
logstash.log.thread -
有关日志来源的运行线程的信息。
类型：关键字
-
logstash.log.thread.text -
类型：文本
-
logstash.log.log_event -
键值调试信息。
类型：对象
-
logstash.log.log_event.action -
类型：关键字
-
logstash.log.pipeline_id -
管道的 ID。
类型：关键字
示例：main
-
logstash.log.message -
类型：别名
别名到：message
-
logstash.log.level -
类型：别名
别名到：log.level
slowlog
slowlog
-
logstash.slowlog.module -
事件来源的模块或类。
类型：关键字
-
logstash.slowlog.thread -
有关日志来源的运行线程的信息。
类型：关键字
-
logstash.slowlog.thread.text -
类型：文本
-
logstash.slowlog.event -
原始事件的原始转储
类型：关键字
-
logstash.slowlog.event.text -
类型：文本
-
logstash.slowlog.plugin_name -
插件的名称
类型：关键字
-
logstash.slowlog.plugin_type -
插件类型：输入、过滤器、输出或编解码器。
类型：关键字
-
logstash.slowlog.took_in_millis -
插件执行时间（毫秒）。
类型：长整型
-
logstash.slowlog.plugin_params -
插件配置的字符串值
类型：关键字
-
logstash.slowlog.plugin_params.text -
类型：文本
-
logstash.slowlog.plugin_params_object -
插件使用的配置的键值对。
类型：对象
-
logstash.slowlog.level -
类型：别名
别名到：log.level
-
logstash.slowlog.took_in_nanos -
类型：别名
别名到：event.duration