Созданные журналы в модулях не полностью доступны в Кибане (Кубернетес)

У меня есть EFK Setup в моем кластере kubernetes. Все бревна стручков извлекаются из Elasticesearch и видны в кибане. Проблема в том, что когда некоторые журналы генерируются внутри модуля, они не полностью доступны в кибане. Fluentd извлекает журналы построчно. Т.е., пожалуйста, посмотрите один из примеров журнала журнала внутри стручка.


"session_id" : "002ebf12-a125-5ddf-a739-67c3c5d20177"
"oauth_token" : "o34ihn",
"id" : "4cf093ae",
"client_ip" : "**.*.*.**",

Flunetd будет извлекать каждую строку, и когда я буду искать в kibana, полный журнал не будет отображаться, и он будет показывать каждую строку в отдельных журналах. Любая идея об этом.

0 ответов

Другие вопросы по тегам