如何做logstash此過濾器

Question

我有一個像下面

XXX YYY一個LOF文件，農行
計數：100
XXX YYY，ABC

所以，我怎麼能得到logstash做挑選和顯示像「count = 100」

我無法弄清楚使用logstash文檔。 編輯：爲了簡化，我只是減少了上述問題的範圍。

Answer 1

要忽略你不想線，使用條件和下降{}：

if [message] !~ /count/ { 
    drop{} 
} 

拉出來數仍然存在，使用神交{}行的：

else { 
    grok { 
     match => [ "message", "the count is %{NUMBER:myField:int}" ] 
    } 
} 

注：從內存中寫入;語法可能不是100％。