标签: logstash
我正在阅读有关日志存储的信息,我能够理解日志存储如何通过过滤器提取多行(和堆栈跟踪)。
我的要求是过滤器,只有在事件发生10次时才会返回结果。
因此,如果一个事件发生了1 2或3次,那么忽略但是当它发生时说10次然后返回结果。