ELK6.6.1:文件节拍中新添加的字段不会传递到logstash或ElasticSearch

ELK（Elasticsearch, Logstash, Kibana）是一套常用的开源日志管理与分析解决方案。ELK 6.6.1 版本中，如果在文件节拍（Filebeat）中添加了新的字段，该字段不会自动传递到 Logstash 或 Elasticsearch。要使新字段传递到 Logstash 或 Elasticsearch，需要对以下几个组件进行相应配置：

1. 文件节拍（Filebeat）：Filebeat 是一个轻量级的日志传输工具，负责收集和发送日志到指定位置。在 Filebeat 配置文件中，需要在 fields 字段中添加新字段的键值对。例如：
2. 文件节拍（Filebeat）：Filebeat 是一个轻量级的日志传输工具，负责收集和发送日志到指定位置。在 Filebeat 配置文件中，需要在 fields 字段中添加新字段的键值对。例如：
3. Logstash：Logstash 是一个用于收集、处理和转发日志的工具。在 Logstash 的配置文件中，需要使用 mutate 过滤器来添加新字段。例如：
4. Logstash：Logstash 是一个用于收集、处理和转发日志的工具。在 Logstash 的配置文件中，需要使用 mutate 过滤器来添加新字段。例如：
5. Elasticsearch：Elasticsearch 是一个分布式搜索和分析引擎，用于存储和检索日志数据。在 Elasticsearch 中，不需要显式地定义字段，它会自动根据数据动态创建字段。因此，只需确保新字段在数据中正确地出现即可。

综上所述，要使新添加的字段传递到 Logstash 或 Elasticsearch，需要在文件节拍配置文件中添加新字段，在 Logstash 配置文件中使用 mutate 过滤器添加新字段，而在 Elasticsearch 中不需要额外配置。

腾讯云相关产品推荐：

• 文件节拍（Filebeat）：一个用于轻松收集、分析和发送日志数据的开源组件，具有轻量级和高度可靠的特性。详情请查看腾讯云文件节拍产品介绍。
• Logstash：一款开源的服务器端数据处理管道，能够同时从多个来源采集数据，并将数据转换为希望的格式输出到各种不同目标。详情请查看腾讯云 Logstash 产品介绍。
• Elasticsearch：一款开源的高度可伸缩的实时搜索和分析引擎，适用于全文搜索、结构化搜索、日志分析、监控数据分析等场景。详情请查看腾讯云 Elasticsearch 产品介绍。

注意：本回答未提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商，提供的链接和产品介绍是针对腾讯云的相关产品。