Я использую filebeat для отправки журналов IIS в Elasticsearch.
Поскольку на сервере размещено несколько веб-сайтов, мне необходимо визуализировать данные каждого веб-сайта / пула приложений отдельно.
В списке предоставленных полей IIS у нас есть iis.access.site_name, который является уникальным идентификатором журнала IIS.
Есть ли какое-либо другое поле (или сопоставление с iis.access.site_name) предоставляется filebeat для отправки имени пула приложений в Elastic?