如何解决Filebeat GCP 日志“protoPayload”字段丢失?
我目前正在尝试实现 Filebeat GCP 模块以将日志从 GKE 的 pods 日志发送到 Elasticsearch,然后在 Kibana 中显示
但是我在使用 processor.convert
处理器时不断收到 decode_json_fields
错误,如下所示(我没有在任何地方使用 convert
处理器):
processors:
- decode_json_fields:
fields: ["message"]
错误如下
GoError: failed in processor.convert: conversion of field [json.protoPayload] to type [[unset]] with target field [json] failed: field [json.protoPayload] is missing: key not found
有没有办法解决这个问题? 仅供参考:我使用的是 Filebeat 7.13
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。