我可以从Logstash中删除消息字段吗？

不,它不会给ES造成任何麻烦.如果message字段是冗余或未使用,则可以删除该字段.

您可以将此过滤器添加到过滤器的末尾.

mutate
{
     remove_field => [ "message" ]
}

您也可以在json过滤器中执行此操作.

filter {
  json {
    source => "message"
    remove_field => ["message"]
  }
}