Стандартизировать данные журнала в ELK - Elastic Logstash Kibana

Question

Я использую ELK для управления журналом.

Какова наилучшая практика для управления уровнем журнала. В одном журнале его нижний регистр на другом его большем случае.

Где лучшее место, чтобы решить эту проблему?

• На логсташе?
• У Elastic DB?
• Kibana во время выполнения запроса?

А как?

Answer 1

Два предложения:

1. нормализуют значение строки. Будь то «DEBUG», «Debug» или «debug» зависит от вас.
2. добавить numerical equivalent.

Таким образом, вы можете выполнять запросы, как: «severity_num: < = 3», чтобы получить плохие вещи, а затем использовать строковое поле «серьезности» на дисплее.

Подробнее here.