kibana - 如何识别嵌套的json日志（日志收集使用的是fluentd）?

Question

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

要识别嵌套的JSON日志，您可以使用Kibana中的搜索功能。首先，您需要确保在Kibana中安装了Fluentd插件，并且它已经成功配置。

以下是在Kibana中查找嵌套JSON日志的方法：

1. 在Kibana的左侧菜单中选择“Source”。

2. 从下拉菜单中选择“Fluentd”。

3. 确保Fluentd日志已正确导入到Kibana，并且您希望查看特定于Fluentd的日志记录。

4. 在右侧导航栏中找到并点击“Search”按钮。

5. 在搜索框中输入"thread":"cluster1-nio-worker-0"和"message":"Connection[/172.31.21.66:9042-1,inFlight=0,closed=false]was inactiv`e for 30 seconds, sending heartbeat"``作为查询条件。

6. 您可以进一步过滤结果以显示所有匹配的记录或仅显示特定日期范围内的记录。

7. 使用Kibana的高级搜索选项来进一步筛选和分析您的数据。

注意：这将根据您的具体Fluentd配置和日志文件进行调整。如果您不确定如何操作，请查阅Fluentd的官方文档或者联系Kibana的客服获取帮助。