我是Elasticsearch的新手,刚刚开始使用ELK栈。我在Logstash中收集键值类型日志,并将其传递给Elasticsearch中的索引。我正在使用Logstash中的kv过滤器插件。当我尝试在Elasticsearch中的数值字段上执行avg或sum之类的聚合时,我得到了一个异常:ClassCastException[org.elasticsearch.index.fielddata.plain.PagedBytesIndexFieldDatacannot be cast t
我想把集群自动缩放器的日志导出到像elasticsearch这样的文件中。然而,由于集群自动伸缩器是在GKE上“内部”运行的,这意味着我无法访问运行它的节点(https://github.com/kubernetes/autoscaler/issues/972)。我可以从Kubernetes API /kubectl get events获取“事件”...然而,这并不是真正友好的“日志格式”。如何将这些事件导出到<em