如何将所选日志发送到logstash输出

Question

我正在从logstash-1.1.3升级到logstash-1.3.3。 问题是，1.1.3中的标记和字段配置在1.3.3版中已弃用。这些允许仅将那些事件发送到已给出标签或包含给定字段的输出。

我只是想知道在logstash-1.3.3中替换它们的是什么。如何获得将所选事件发送到输出的相同功能。我不想将所有事件发送到输出。

Answer 1

您可以使用if语句执行此操作。

output {
    if [type] == "tech" {
         stdout{}
    }
}

This page介绍了如何配置。