你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

filebeat收集日志时多条件过滤

Beats | 作者 Atom | 发布于2018年01月25日 | 阅读数：10939

我的一整条日志中包含多个特征值，比如：
2018-01-25 09:12:12
aaa-0123，helloyou
aaa-0908，error
aaa-8980，thank
我想把同时包含aaa-0123和aaa-0908的日志过滤调。
请问这个需要怎么在配置文件中设置呢？

2 个回复

medcl - 今晚打老虎。

赞同来自: Atom

使用 drop_event 来处理，文档：https://www.elastic.co/guide/e ... .html

processors:

- drop_event:

   when:

      or:

      - and:

        - contains:

          your_filed_name: "aaa-0908"

        - contains:

          your_filed_name: "aaa-0123"

Atom - beat-logstash-elasticsearch-kabana

@medcl - Elastic 多谢，多谢大神！

要回复问题请先登录或注册

filebeat收集日志时多条件过滤

2 个回复

发起人

活动推荐

相关问题

问题状态

filebeat收集日志时多条件过滤

与内容相关的链接

2 个回复

发起人

活动推荐

相关问题

问题状态