我正在努力将多个字段应用于密钥=>在油门过滤器中。
根据文档,该值是一个字符串,但如果您使用多个键,它不会说该字符串的外观。
我想使用%{field},field2可以使用但是对于像%{field},field2,field3这样的东西,总是会跳过field2值。
如何制作合适的琴弦?我无法对我拥有的每个字段使用%{field},因为我想要每1小时只记录一次字段而不管值(使用"字段"),而对于我需要的其他字段每小时仅记录一次唯一值(可以使用%{field}完成)。
键编辑
This is a required setting. Value type is string There is no default value for this setting.
用于识别事件的密钥。具有相同密钥的事件被分组 一起。允许字段替换,因此您可以组合多个 字段。
仅给出了示例
key => "%{主机}%{消息}"