在我的 Logstash 托运人中,我想过滤掉用哈希字符注释的行:
#This log row should be dropped.
But one this should not.
我能够使用grep
过滤器,但由于不鼓励(即将退役),我正在尝试使用grok
过滤器来代替它。此过滤器不起作用:
grok {
match => ["message", "^#.*"]
drop_if_match => true
}
我还尝试将正则表达式放在自定义模式文件中,但没有帮助。有任何想法吗?