编写过滤器以提取多次出现的事件

时间:2015-04-02 23:34:26

标签: logstash

我正在阅读有关日志存储的信息,我能够理解日志存储如何通过过滤器提取多行(和堆栈跟踪)。

我的要求是过滤器,只有在事件发生10次时才会返回结果。

因此,如果一个事件发生了1 2或3次,那么忽略但是当它发生时说10次然后返回结果。

0 个答案:

没有答案