Я использую SocketAppender, чтобы сообщать о событиях журнала в logstash, который подключается к elasticsearch. Я записываю некоторую информацию о контексте приложения с помощью MDC. Я надеюсь фильтровать события по полям MDC. Как сделать поля mdc проиндексированными или проанализированными в logstash с помощью elasticsearch?
например: я пишу: MDC.put("email", "[email protected]")
в своем Java-коде. Я хотел бы искать события по email:[email protected]
, для которых совпало поле электронной почты. но теперь возвращаемые результаты также соответствуют example
.