сложное по пишет в лог кучу сообщений в разных форматах. через список правил для grok это вроде поборол, но иногда добавляют новые сообщения в новом формате. Можно как-то писать их в отдельный лог? чтобы потом изучить их и дополнить правила grok'а...
через kv не подходит?
Обсуждают сегодня