可选字段grok pattern logsatsh

c90pui9n  于 2021-06-15  发布在  ElasticSearch
关注(0)|答案(1)|浏览(339)

我正在和grok一起解析logstash中的日志,我的日志(可选字段)之间有很多不同,我想知道哪个解决方案是最好的,为什么!
1-制作一个包含许多可选字段的复杂过滤器
2-为每个日志制作一个过滤器
谢谢你的帮助!

edqdpe6u

edqdpe6u1#

我把两者结合起来,效果很好
谢谢你的帮助

相关问题