我有点怀疑你在刷屏

filebeat是否支持正则匹配

Beats | 作者 jager | 发布于2017年08月07日 | 阅读数:4553

目前的做法是 mysql-slow.log -> filebeat --> logstash --> es
其中 logstash对数据进行正则解析,再吐给ES。
这里有个疑问,不知道filebeat是否能直接正则解析,那就不需要再通过logstash做转发了。
已邀请:

novia - 1&0

赞同来自:

include_lines: ["^ERR", "^WARN"] ,好像只有这样的正则过滤

要回复问题请先登录注册