Logstash 中缺少 @metadata

编辑

Logstash 输出会自动删除 @metadata 字段。因此,如果 Logstash 实例直接或通过某些消息队列(例如,Redis 或 Kafka)链接在一起,则 @metadata 字段将不可用于最终的 Logstash 实例。

要保留 @metadata 字段,请使用 Logstash mutate 过滤器并设置 rename,将这些字段重命名为非内部字段。