在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

根据日志中的源IP地址进行过滤

Logstash | 作者 cs_jszc | 发布于2019年07月01日 | 阅读数:1825

保留内网发出的数据,现在想过滤源地址的方式实现,使用logstash,请大家指点一下。
已邀请:

zqc0512 - andy zhou

赞同来自:

filelter and if else
 

要回复问题请先登录注册