<div dir="ltr"><div>I am running ES/Kibana 6.8.9-1 and am struggling with this issue.</div><div><br></div><div><a href="https://discuss.elastic.co/t/message-failed-to-find-message-in-kibana-logs/210522">https://discuss.elastic.co/t/message-failed-to-find-message-in-kibana-logs/210522</a></div><div><br></div><div>I have added my index to the <i>Logs Indices</i> field in the Logs configuration.</div><div><br></div><div>When I look at the fields in a document I see a field called MESSAGE, but not message.</div><div><br></div><div>I do not see a way to add this field in the configuration. Is it possible to have this document display in the Logs UI? Can I convert the fields in syslog-ng to lowercase before forwarding them to elastic? <br></div><div><br></div><div>Thanks,</div><div><br></div><div>Shawn</div><div><br></div><br></div>