Logstash 中的 Grok 过滤器错误

Posted 2023-04-18

【中文标题】Logstash 中的 Grok 过滤器错误

【英文标题】：Grok Filter Error in Logstash

【发布时间】：2017-01-11 09:28:42

【问题描述】：

我的过滤器中有以下内容，出于某种原因，它只打印电子邮件而不是交付状态。但是当我注释掉这封电子邮件时，它会打印出交付状态。

有没有办法打印它们而不用注释掉它们中的任何一个？

filter    
    grok 
      patterns_dir => ["/etc/logstash/patterns/postfix"]
      match =>  "message" => "%EMAIL" 
      match =>  "message" => "%DELIVERY_STATUS" 
      overwrite => [ "message" ]
         

您的帮助将不胜感激。

【参考方案1】：

默认情况下，grok 过滤器在第一次成功匹配时结束。如果要覆盖此行为，请添加以下行：

break_on_match => false

如需进一步参考，请查看 grok 过滤器文档here。

【讨论】：

谢谢，我的解决方案是添加多个 grok 过滤器。但是您的建议同样是一个巧妙的解决方案。谢谢。