Well,不要刷屏了

logstash怎么排除不想要的内容

Logstash | 作者 a505100745 | 发布于2018年05月08日 | 阅读数:2373

现在有个字段存在无效的数据,不需要收集,这个该怎么排除呢?
例如http_host字段,有无效的数据:
"http_host" => "localhost"
有效的数据为:
"http_host" => "api.xxxxx.com"
现在只想收集有效的数据,把无效的数据排除,不去收集。
已邀请:

laoyang360 - 《一本书讲透Elasticsearch》作者,Elastic认证工程师 [死磕Elasitcsearch]知识星球地址:http://t.cn/RmwM3N9;微信公众号:铭毅天下; 博客:https://elastic.blog.csdn.net

赞同来自: a505100745

grok过滤

a505100745

赞同来自:

此问题已解决

要回复问题请先登录注册