可选字段Grok模式LOGSATSH



我正在使用grok解析logstash中的日志,并且我的日志(可选字段(之间有很多差异,我想知道哪种解决方案是最好的,为什么!

1-制作一个具有许多可选字段的复杂过滤器

2-为每个日志制作一个过滤器

谢谢你的帮助!

我将两者结合起来,它可以完美地工作

感谢您的帮助

相关内容

  • 没有找到相关文章

最新更新