что бы оно из всего файла захватывало только строки которые проходят парсер\регулляр. и НЕ создавало неструктуритованных сообщений в дефолт формате log=> ??
[INPUT]
name tail
path /var/log/*/*/*.*
parser business_events_parser_lin
path_key app_name
tag business_events
[144] business_events: [1685440818.179109621, {"Component"=>"ApplicationOne", "Timestamp"=>"2023-05-15 13:51:36.128", "Event"=>"{"JobCode": "777777777777777777777777777", }"}]
[145] business_events: [1685440818.179199164, {"Component"=>"ApplicationOne", "log"=>"2023-04-04 12:25:42.230 == {22} ms"}]
Можно для таких поменять ключ log на свой и попытаться отбрасывать их
робот тоже говорит что надо фильтр вешать (
Обсуждают сегодня