由于接收到的日志可能是json格式或者string，因此需要先在filter中进行json格式判断，如果不是json（tag _jsonparsefailure）再进行grok解析
但是此时logstash会产生大量的WARN logstash.filters.json - Error parsing json。。。日志，这些日志对我来说是没有用的，有没有办法关闭？
但是此时logstash会产生大量的WARN logstash.filters.json - Error parsing json。。。日志，这些日志对我来说是没有用的，有没有办法关闭？
4 个回复
medcl - 今晚打老虎。
赞同来自:
如果是参考这个：
https://groups.google.com/foru ... ZaoVU
muou
赞同来自:
rockybean - Elastic Certified Engineer, ElasticStack Fans，公众号：ElasticTalk
赞同来自:
suhzh
赞同来自: