Как сделать поля mdc проиндексированными или проанализированными в logstash сластиком поиска?

Я использую SocketAppender, чтобы сообщать о событиях журнала в logstash, которые подключаются к asticsearch. Я записываю некоторую информацию о контексте приложения с помощью MDC. Я надеюсь отфильтровать события по полям MDC. Как сделать поля mdc проиндексированными или проанализированными в logstash сластиком поиска?

например: я пишу: MDC.put("email", "11111@example.com") в моем коде Java. Я хотел бы искать события по email:11111@example.com у какого события есть соответствующее поле электронной почты. но теперь возвращаемые результаты также совпадают example,

0 ответов

Другие вопросы по тегам