logstash处理解析失败的数据,不写入数据库或elasticsearch

filter { dissect{ mapping => { "message" => "%{clientip} - - [%{time_local}] %{request} %{url} " } } if "_dissectfailure" in [tags] { drop {} } } 使用dissect作解析匹配或者grok解析失败写入数据源,失败的数据源中
相关文章
相关标签/搜索