更新时间:2023-03-27 13:15:38

问题描述:

当导入或新建解析规则,解析规则未生效,搜索出来的数据中没有ruleName字段

►排查思路

  1. 排查解析规则是否启用;

  2. 排查解析规则的过滤条件是否与日志匹配;

  3. 排查logstash-filter是否报错;

  4. 排查logstash-filter是否一直重启。