我最近安装了添加到我的netflow过滤器1翻译。
if [netflow][src_addr] {
translate {
id => "netflow-translate-suscriberid"
dictionary_path => "${ANALYTICS_DICT_PATH:/etc/logstash/analytics/dictionaries}/suscriberid-ip.yaml"
field => "[netflow][src_addr]"
destination => "[subscriberDeviceID]"
refresh_interval=> 30
fallback => "not_found"
}
}
========================================================================
logstash说config可以,但我在discover kibana中没有看到任何内容,也没有在Map索引中看到任何新内容。
有什么想法吗?
暂无答案!
目前还没有任何答案,快来回答吧!