我遇到以下问题:我不是Logstash的新手,而是试图将信息从一个.log文件简单地传输到另一个。我的配置文件如下所示,logstash当前正在Windows 10上运行。
input {
file {
path => "C:/Downloads/Test/input.log"
sincedb_path => "NUL"
start_position => "beginning"
ignore_older => 0
}
}
output {
file {
path => "C:/Downloads/Test/output.log"
}
}
输入文件如下。
INFO 2018-11-12 13:47:22,378 [AGENT] - [KEY] [METHOD] MESSAGE
下一步是应用过滤器,仅使用grok过滤器将ERROR行传输到输出文件。
有人可以帮我吗?