排除字段

字段的排除需要在filter中進行操作，使用一個叫做 mutate 的工具，具體操作如下
由于這個工具的名字不是很容易聯想到，也是找了好一會。

//比如我們可能需要避免日志中kafka的一些字段占用寶貴的磁盤空間。 filter {mutate {remove_field => ["kafka"]} }

排除整個數據

排除整條數據，比如apache日志中狀態為200 的監控服務器不關心的，這里用到drop工具

filter {if [status] == "200" { //不知道這邊的多個判斷的語法要如何寫drop{}} }

轉載于:https://www.cnblogs.com/didda/p/4758220.html

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的LogStash 中字段的排除和数据的排除的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。