logstash - 如何将选定的日志发送到 Logstash 输出

Question

我正在从logstash-1.1.3升级到logstash-1.3.3。问题是，1.1.3 中的标签和字段配置在 1.3.3 版本中已弃用。这些允许仅将那些事件发送到具有给定标签或包含给定字段的输出。

我只是想知道logstash-1.3.3 中哪些内容取代了这些。如何获得将选定事件发送到输出的相同功能。我不想将所有事件发送到输出。

Answer 1

您可以使用 if 语句来执行此操作。

output {
    if [type] == "tech" {
         stdout{}
    }
}

This page有关于如何配置的介绍。