如何删除不必要的字段？键入：代理.临时标识agent.id winlog.提供者GUID
我试过了，但是Kibana根本不显示日志

- drop_fields:
      fields: ["date_created", "ecs.version", "agent.version", "agent.type", "agent.id"]

在logstash中，我有以下配置：过滤器配置文件、输入配置文件、输出配置文件
筛选器：

filter {
    if "winsrvad" in [tags] {
    if [winlog][event_id] != "5136" and [winlog][event_id] !=ent_id] != "4729" and id] != "4734" {
    drop { }
    }
    }
}