elk中如果从messages查看主机名

在ELK中，如果要从messages查看主机名，可以通过以下步骤实现：

1. 首先，需要在Logstash的配置文件中定义输入和输出。在配置文件中，使用input插件来指定要收集的日志文件路径和类型，例如/var/log/messages和system。使用output插件将日志发送到Elasticsearch，指定Elasticsearch的主机和索引名称。\[1\]\[2\]

2. 然后，重启Logstash服务以使配置文件生效。可以使用systemctl命令来重启Logstash服务。\[2\]

3. 在Kibana中打开浏览器，并导航到Elasticsearch的索引模式。在索引模式中，可以搜索和查看已经收集到的日志数据。

4. 在搜索栏中，输入要搜索的字段名称，例如"hostname"。然后，选择要搜索的索引，例如"system-*"。点击搜索按钮，即可查看messages中的主机名信息。

总结起来，要在ELK中从messages查看主机名，需要在Logstash的配置文件中定义输入和输出，重启Logstash服务，然后在Kibana中搜索并查看相应的字段信息。
#### 引用[.reference_title]
- *1* [ELK 概述](https://blog.csdn.net/linhaoyanglinhao/article/details/127248802)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [ELK日志分析](https://blog.csdn.net/Drw_Dcm/article/details/127244930)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]