kropli zawierających hash charakter

Question

W moim Logstash nadawcy chcę odfiltrować wiersze skomentował z charakterem hash:

#This log row should be dropped. 
But one this should not. 

byłem w stanie wykorzystać grep filtr, ale jak to jest zalecane (będzie wycofany), Próbuję uzyskać zamiast tego filtr grok. Ten filtr nie działa:

grok { 
    match => ["message", "^#.*"] 
    drop_if_match => true 
} 

Próbowałem również umieścić wyrażenie w niestandardowym pliku sygnatur, ale nie pomogło. Jakieś pomysły?

Answer 1

jeszcze prostsze, jeśli jesteś zainteresowany:

filter { 
    if ([message] =~ /^#/) { 
     drop{} 
    } 
} 

W ciągu ostatnich kilku wersjach Logstash zostały położenie większego nacisku na logikę directly in the config files rozgałęzienia. Trochę się przyzwyczaja, ale całkiem poręczne, gdy już to zrobisz.

Answer 2

Poprawną odpowiedzią jest błąd w wersji drop_if_match=>true (Logstash v1.2.2). Użyj tego typu rozwiązania:

grok { 
    ... 
    add_tag => ["some_comment"] 
} 
if "some_comment" in [tags] { 
    drop {} 
}