我外接的es和kibana,在kibana查看ks-logstash-auditing-*时发现如下情况:

怎么都是empty呢?啥意思呢

是所有的审计日志都是这样的,还是只有这个?

    wanjunlei 我刚接上 其实是点击kibana这条记录就能看到完整的json
    json数据了 没有问题