logstash處理解析失敗的數據,不寫入數據庫或elasticsearch

filter { dissect{ mapping => { "message" => "%{clientip} - - [%{time_local}] %{request} %{url} " } } if "_dissectfailure" in [tags] { drop {} } } 使用dissect作解析匹配或者grok解析失敗寫入數據源,失敗的數據源中
相關文章
相關標籤/搜索