chaojunma / blog-comments

博客评论
0 stars 0 forks source link

logstash的drop过滤器插件 | 马明的博客 #84

Open chaojunma opened 4 years ago

chaojunma commented 4 years ago

http://www.51ufo.cn/%E5%90%8E%E7%AB%AF/%E8%BF%90%E7%BB%B4/2020/09/04/logstash%E7%9A%84drop%E8%BF%87%E6%BB%A4%E5%99%A8%E6%8F%92%E4%BB%B6.html

logstash在filter段对日志进行解析的时候, 可以直接筛选出我们想要的日志内容, 如果日志内容里不包括某些字段或者不匹配某种规则, 我们可以把整条日志直接扔掉, 如下配置: