elasticsearch - 旧日志数据上的 filebeat 配置更改

Question

我有一个关于 filebeat 配置的小问题。我做了以下更改：

从：

processors:
#- add_host_metadata: ~

至：

processors:
- add_host_metadata: ~

但这只会将字段添加到新日志中，而旧日志没有主机元数据字段。有什么方法可以实现这一点。所以建议删除registry，但随后用户无法获取日志（将旧日志从 filebeat 重新发送到 logstash）这甚至是可取的吗？

标签： elasticsearchkibanafilebeat