logstash drop filter仅在列表中包含

Question

是否可以过滤来自特定组的日志事件？

例如，我想只删除列表中没有的事件：[＆＃34; a＆＃34;，＆＃34; b＆＃34;]

platforms

像这样......

Answer 1

Logstash conditionals支持以下运营商：

  

平等：==，!=，<，>，<=，>=

     

regexp：=~，!~

     

包含：in，not in

与一些逻辑运算符一起：

  

and，or，nand，xor

     

一元!

听起来你想要not in：

if [event_name] not in ["a", "b"] {
    drop {}
}