求ELK中的filebeat7下如果日志有包含键的情况，在output改如何填写

想要区分DOCKER中不同的服务日志，所以用dockercompose打了一个label，但是输出的日志里面是这种情况的键位

我看教程视频里面用的6.6版本的filebeat可以直接在output里这样填写，但是在7里面试了下不行，ES看不到日志数据 

求大佬帮忙解答下