我正在和grok一起解析logstash中的日志,我的日志(可选字段)之间有很多不同,我想知道哪个解决方案是最好的,为什么!1-制作一个包含许多可选字段的复杂过滤器2-为每个日志制作一个过滤器谢谢你的帮助!
edqdpe6u1#
我把两者结合起来,效果很好谢谢你的帮助
1条答案
按热度按时间edqdpe6u1#
我把两者结合起来,效果很好
谢谢你的帮助