在ELK中标准化日志数据 - 弹性Logstash Kibana

Question

我正在使用ELK进行日志管理。

管理日志级别的最佳做法是什么？在一个日志中，小写字母表示较大的情况。

哪里是解决这个最好的地方？

• 在logstash？
• 在弹性DB？
• Kibana while while execute query？

又如何？

Answer 1

两个建议：

1. 正常化的字符串值。无论是“调试”，“调试”还是“调试”都取决于您。
2. add a​​。

这样，您可以运行像“severity_num：< = 3”这样的查询来获取不良内容，然后在显示中使用字符串“severity”字段。

更多详细信息here。