Logstash如果消息为空,则删除整行

时间:2020-03-04 06:03:37

标签: ruby logstash logstash-configuration

在某些情况下,我的日志消息为空: enter image description here

所以我要做的是,如果消息为空,则删除整行。不仅仅是字段。

我尝试过

=MID(A1, SEARCH(":",A1) + 1, SEARCH(":",A1,SEARCH(":",A1)+1) - SEARCH(":",A1) - 1)

消除了所有消息字段,这不是我想要的。

请帮帮我。

0 个答案:

没有答案