是时候用 ES 拯救发际线啦

logstash 如何去除messages中不需要的行

Logstash | 作者 jianfzhu | 发布于2018年01月29日 | 阅读数:2915

比方说如下为ftp messages,  我想去掉150 -- 226  之间的所有行,该怎么做。现在所有信息在message中。 
250 Directory successfully changed. 
227 Entering Passive Mode (172,26,32,205,59,206) 
150 Here comes the directory listing. 
-rw-r--r-- 1 510 511 118691 Jan 23 23:12 abc.txt
..........
226 Directory send OK. 
221 Goodbye.
已邀请:

Dm

赞同来自:

正则判断开头信息,然后再进行下一步处理

要回复问题请先登录注册