从一个时刻到另一个时刻弹性搜索索引中缺少的字段

Question

我用来记录事情的elasticsearch发生了一种奇怪的情况。我使用Nlog和符合ECS (弹性公共模式)的目标elasticsearch

https://github.com/elastic/ecs-dotnet/tree/master/src/Elastic.CommonSchema.NLog

由于某种原因，从今天起，一些字段丢失了，其中一个是非常重要的字段message。

在kibana菜单中查看Observability流的日志，可以看到以下内容：

​

​

我们在这里可以看到消息字段简单地消失了。有什么东西能挑起这一切吗？如果是的话，我可以采取什么措施来解决这个问题？

Answer 1

我在日志上做了错事，

在高级选项中，我为模板添加了一个包含字段。

这只是让特定的字段被记录下来。