Question

是否可以保存我使用grok过滤掉的值，以将其用作以下条目的额外字段？

或者

是否有插件可以为我做这个？

Answer 1

尝试记忆

例如：

memorize {
       fields => ["PRODUCT"]
       default => { "PRODUCT" => "NOTFOUND" }
}

上一个产品名称将保存在PRODUCT字段中，如果从未找到产品名称，则PRODUCT字段将显示在此示例中包含默认值＆＃34; NOTFOUND＆＃34;