关于logstash的filter过滤完日志向elasticsearch存数据的问题

2017-05-08 08:20:26 978 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Logstash——Logstash过滤器（filter）对数据流量进行控制 Logstash 支持不同的数据源头，在数据从源头到目标的过程中，Logstash提供了对数据处理的操作。对数据的操作需要配置filter的内容。关于安装Logstash的安装可以看之前的文章安装Logstash并完成一个简单的日志收集功能 Logstash过滤器对数据流量进行控制 Logstash提供了一些插件用来控制数据传输的流量。这个流量控制主要是：削减数据量，剪除掉不需要的数据内容控制数据来源的速度，减少想目标推送数据的频率涉及这些操作的过滤器主要是下面： drop过滤器：删除掉经. 阅读详情

各位好，有一个问题想请教一下，logstash设置完filter后，确实过滤了我不想要的日志，因为终端输出可以看到，但output写人elasticsearch时，确把过滤的日志也写入了es中，相当于走了一遍过滤器然后原值又直接给了es。。。很是不解

conf如下：
input {
file {
path => "/root/logstash/logstash-1.4.2/mytest/messages"
}
}

filter {
if ([message] =~ "^(?!.*?abc).*$") { //把不包含 “abc”的日志行删掉
drop {}
}
}

output {
elasticsearch {
host => ["localhost"]
protocol => "http"
index => "system-message-%{+YYYY.MM.dd}"

}
stdout { codec => rubydebug}
}

...全文