用于将单个日志行(包含模式匹配)恢复到输出的Logstash配置

时间:2016-01-29 11:21:53

标签: java

这是要求: 我想监视一个日志文件,这样如果在日志文件中找到任何异常或模式(在logstash过滤器中定义),那么找到模式的特定日志行应该传输到定义的输出。

现在的问题是: 当logstash在日志文件中发现异常或特定模式时,它返回找到该模式的行,但它也返回所有tail -f(前面)日志行。

我已经尝试过使用grok命令,但没有任何运气。

是否有任何过滤器插件,它只返回单行日志,其中找到与其他行无关的确切字符串匹配。

我尝试了谷歌,但又没有运气:(

0 个答案:

没有答案