Как отправить выбранные журналы на выход logstash

Я обновляюсь с logstash-1.1.3 до logstash-1.3.3. Проблема в том, что конфигурация тегов и полей, которая была в 1.1.3, устарела в версии 1.3.3. Они позволяли отправлять на выход только те события, которые имели заданные теги или содержали заданные поля.

Я просто хочу знать, что заменяет их в logstash-1.3.3. Как мне получить ту же функциональность отправки выбранных событий на выход. Я не хочу отправлять все события на выход.


logstash
person Sambhav Sharma    schedule 17.02.2014    source источник

Ответы (1)


arrow_upward
3
arrow_downward

Вы можете использовать оператор if, чтобы сделать это.

output {
    if [type] == "tech" {
         stdout{}
    }
}

Эта страница содержит введение о настройке.

person Ben Lim    schedule 17.02.2014