drop_event 处理器会在关联条件满足时丢弃整个事件。条件是强制性的,因为没有条件,所有事件都会被丢弃。
drop_event
processors: - drop_event: when: condition
请参阅 条件 获取支持的条件列表。
最受欢迎
视频
开始使用 Elasticsearch
Kibana 入门
用于日志和指标的 ELK