在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

你好logstah如何从kafka里面获取message日志

Logstash | 作者 xiaoaps | 发布于2019年03月07日 | 阅读数:2521

logstash中添加fielter grok之后怎么过滤多余的字段,我只保留message字段
已邀请:

rochy - rochy_he

赞同来自:

请参考下面的配置:
filter {
grok {
remove_field => [ "foo_%{somefield}", "my_extraneous_field" ]
}
}

要回复问题请先登录注册