排除字段

字段的排除需要在filter中進(jìn)行操作，使用一個(gè)叫做 mutate 的工具，具體操作如下
由于這個(gè)工具的名字不是很容易聯(lián)想到，也是找了好一會(huì)。

//比如我們可能需要避免日志中kafka的一些字段占用寶貴的磁盤空間。 filter {mutate {remove_field => ["kafka"]} }

排除整個(gè)數(shù)據(jù)

排除整條數(shù)據(jù)，比如apache日志中狀態(tài)為200 的監(jiān)控服務(wù)器不關(guān)心的，這里用到drop工具

filter {if [status] == "200" { //不知道這邊的多個(gè)判斷的語法要如何寫drop{}} }

轉(zhuǎn)載于:https://www.cnblogs.com/didda/p/4758220.html

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的LogStash 中字段的排除和数据的排除的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。