当 Elasticsearch 中存在索引错误时，Filebeat 显示“无法索引事件”

Question

将日志从 Filebeat 发送到 Elasticsearch 时，当出现索引错误时，Filebeat 会记录该消息

Cannot index event (status=400): dropping event! Look at the event log to view the event and cause."

没有更多细节。我无法识别事件日志。日志不显示“reason”或“caused_by”。

当我使用 Elastic Agent 时，此错误会显示更多详细信息，包括“reason”和“caused_by”。

有没有办法用 Filebeat 达到同样的效果？

Answer 1

也许，Elastic 官方论坛上的这个帖子可以帮助您 https://discuss.elastic.co/t/where-is-the-filebeat-event-log/371789