Logstash过滤器部分

Question

请问您如何使用Logstash 1.5过滤特定单词？例如，有必要过滤以下单词：严重，退出，未连接。 我记得在早期版本的Logstash（即1.4及更早版本）中，可以使用 grep 过滤器。

目前我的logstash.conf包含：

input {
file {
    path => ["C:\ExportQ\export.log"]
    type => "Exporter-log"
    codec => plain {
        charset => "CP1251"
    }
    start_position => "beginning"
    sincedb_path => "C:\Progra~1\logstash\sincedb"
    }
}

filter {
}

output {
    stdout { codec => rubydebug }
    zabbix {
        zabbix_host => "VS-EXP"
        zabbix_key => "log.exp"
        zabbix_server_host => "192.168.1.71"
        zabbix_value => "message"
    }
}
}

非常感谢提前！

Answer 1

使用条件和删除过滤器删除匹配的邮件。

filter {
  # Simple substring condition
  if "boring" in [message] {
    drop { }
  }

  # Regexp match
  if [message] =~ /boring/ {
    drop { }
  }
}