filebeat采集日志时如何排除不想看到的日志

filebeat采集日志时如何排除不想看到的日志

闲话少说,直接上配置示例吧:

1、带正则表达式的,比如排除某个DEBUG开头的日志
processors:
  - drop_event:
      when:
        regexp:
          message: "^DEBUG:"
2、排除还有某个关键字如test的日志
processors:
  - drop_event:
      when:
        contains:
          message: "test"
 

0 评论 在 “filebeat采集日志时如何排除不想看到的日志

发表评论

电子邮件地址不会被公开。 必填项已用*标注

captcha