LogStash 中字段的排除和数据的排除

排除字段

字段的排除需要在filter中进行操作，使用一个叫做 mutate 的工具，具体操作如下
由于这个工具的名字不是很容易联想到，也是找了好一会。

//比如我们可能需要避免日志中kafka的一些字段占用宝贵的磁盘空间。
filter {mutate {remove_field => ["kafka"]}
}

排除整个数据

排除整条数据，比如apache日志中状态为200 的监控服务器不关心的，这里用到drop工具


filter {if [status] == "200" { //不知道这边的多个判断的语法要如何写drop{}}
}

转载于:https://www.cnblogs.com/didda/p/4758220.html

LogStash 中字段的排除和数据的排除相关推荐

SQL删除表中字段name相同的数据，需要保留一条
表数据如下: 删除字段IosVersion 相同的数据,保留id最小的一条方法1:sql如下: 方法2: 采用distinct函数 delete from AppVersion where IosV ...
查询Oracle中字段名带.的数据
SDE中的TT_L线层会有SHAPE.LEN这样的字段,使用: SQL>select shape.len from tt_l; 或 SQL>select t.shape.len from ...
Postgresql：删除及查询字段中包含单引号的数据
Postgresql:删除及查询字段中包含单引号的数据 1. 假设pg表t_info的属性att,值为固定的:'test' 2. 假设值为不固定的,'abcde' 参考 1. 假设pg表t_info的 ...
SCREEN屏幕编程时候必须保证SCREN中词典的字段格式必须和数据表中字段的类型长度一致！...
此时任意操作都会出现如下问题 /h调试回车调试被激活任意操作执行到第23行时候报错"请输入一个数值",检查数据表中字段参考数据元素以及对应的域均是char类型,此时检查scre ...
JPA学习笔记---JPA实体Bean的建立---链接上一个博文:对实体Bean中属性进行操作:保存日期类型,设置字段的长度,名字,是否为空,可以声明枚举字段;可以存放二进制数据,可以存放
3.给上述生成的那个name字段:更改数据库中的字段名,是否为空,字段长度的设定,只需要在Person.java文件中,加上 @Column(length=10,nullable=false,n ...
【MySQL】根据数据表中日期字段查询某个月每一天的数据量？查询数据表中所有日期每天的数据量？近三天每天数据量？
前提这个table有一个日期字段date_time之类的 1.根据数据表中日期字段查询某个月每一天的数据量如果要获取8月的数据,可以这么写: SELECT count(*), DATE_FORMAT ...
mysql表中字段数据类型_mysql数据表中字段的数据类型有哪些？
数据表中字段的数据类型有:TINYINT.SMALLINT.MEDIUMINT.INT.INTEGE.DATETIME.DATE.TIMESTAMP.TIME.YEAR.CHAR.VARCHAR.TE ...
Oracle EBS GL_INTERFACE中字段STATUS数据对应的含义
Oracle EBS GL_INTERFACE中字段STATUS数据对应的含义导入到接口表GL_INTERFACE中的数据,在字段STATUS中出现了'EU02' 'P'等错误状态. 其中的'P状态 ...
在MySql数据库中创建数据库dbjava，数据表book，字段包括bno,bname,price,count（编号、书名、单价、数量）。利用JDBC连接数据库dbjava，实现数据表的增删改查
题目 1.在MySql数据库中创建数据库dbjava,数据表book,字段包括bno,bname,price,count(编号.书名.单价.数量). 2.利用JDBC连接数据库dbjava,实现数据表 ...

LogStash 中字段的排除和数据的排除

排除字段

排除整个数据

LogStash 中字段的排除和数据的排除相关推荐

最新文章

热门文章