如何將選定的日誌發送到logstash輸出

Question

我正在從logstash-1.1.3升級到logstash-1.3.3。 問題是，版本1.3.3中棄用了1.1.3中的標籤和字段配置。這些只允許將這些事件發送給給定標籤或包含給定字段的輸出。

我只想知道在logstash-1.3.3中替換了這些內容。如何獲得將選定事件發送到輸出的相同功能。我不想將所有事件發送到輸出。

Answer 1

您可以使用if語句來執行此操作。

output { 
    if [type] == "tech" { 
     stdout{} 
    } 
} 

This page有關於如何配置的介紹。