如何解析Kibana的自定義Metricbeat字典？

Question

我有logstash設置發送到Kibana，並標記有兩個自定義字段每個日誌文件 - 羣集和節點：

我想使用「字段相同的兩個字段添加到我的Metricbeat配置「選項，但我這樣做，當談到通過在Kibana字典：

這裏是我使用的Metricbeat配置文件：

metricbeat.modules: 
- module: system 
    metricsets: 
    # CPU stats 
    - cpu 

    # System Load stats 
    - load 

    # Per CPU core stats 
    #- core 

    # IO stats 
    #- diskio 

    # Per filesystem stats 
    - filesystem 

    # File system summary stats 
    - fsstat 

    # Memory stats 
    - memory 

    # Network stats 
    - network 

    # Per process stats 
    - process 

    # Sockets (linux only) 
    #- socket 
    enabled: true 
    period: 10s 
    processes: ['.*'] 

    #Add Supervisor Cluster and Node ID 
    fields: 
    cluster: "Upswell ELK Testing Cluster" 
    node: "Nina's Macbook" 

#-------------------------- Elasticsearch output ------------------------------ 
output.elasticsearch: 

    # Array of hosts to connect to. 
    hosts: ["http://localhost:9200"] 

我無法找到有關如何任何文件來形成在這些領域;這是我應該在Logstash還是Metricbeat配置中進行的調整？

Answer 1

來源：https://www.elastic.co/guide/en/beats/metricbeat/current/configuration-general.html

領域：默認情況下，您在此處指定的字段將在一個領域的子字典中的輸出文檔中進行分組。要將自定義字段存儲爲頂級字段，請將fields_under_root選項設置爲true。