Kibana 中的过滤器

Question

需要查找有关 Kibana 错误的日志。 我可以按消息内容添加过滤器，但这是一个临时解决方案。 我怎样才能使这个过滤器保持不变（而不仅仅是引脚）？ 最好的方法是什么？可能还有其他解决方案，而不是关于 Kibana 中的过滤器？ 感谢您的帮助！

Answer 1

您也可以从 发现 选项卡执行此操作：

您需要使用 logstash 过滤器 ，这使您可以将整个日志消息拆分为多个元素（见图 2），这样您就可以轻松阅读您的消息，并且它让你专注于重要的属性。