代码之家 › 专栏 › 技术社区 › Ashok Reddy

如何使用logstash过滤器删除事件

logstash

Ashok Reddy · 技术社区 · 6 年前

我想删除日志文件意味着不应该导出到elasticsearch,就像任何日志消息包含“监视”关键字我想删除该事件。有人能建议我怎么做吗?

filter {
  if [loglevel] == "debug" {
    drop { }
  }
}

上面的例子将在日志级调试时删除事件,但在日志消息包含“monitoring”关键字时删除事件?

1 回复 | 直到 6 年前

Ashok Reddy 6 年前

解决方案是

filter {
  if "monitoring" in [message] {
    drop { }
  }
}

推荐文章

Dharmin Fadia · 我希望使用logstash将消息值设置为feild

2 年前

phenric · ElasticSearch 6.2:从MySQL自动完成搜索

6 年前

user84592 · 如果日志包含特定单词,则忽略并移动到下一个模式

6 年前

pm1391 · 通过公共IP将Logstash连接到Azure中的Kafka

6 年前

A. Kendall · 使用grok匹配自定义样式的电子邮件地址

6 年前

Manikandan · 日志存储中处理的记录数

6 年前

Ashok Reddy · 如何删除filebeat标记,如id、主机名、版本、grok\u失败消息

6 年前

Ananda Kumar N C · Logstash 6.2.3检测到6。x及以上群集:“type”事件字段不会用于确定文档类型

6 年前

Muhammad Idrees · 使用logstash将csv文件导入elasticsearch时出错

6 年前

osexp2000 · logstash->elasticsearch:如何在输出新数据之前删除所有数据

6 年前