grok不匹配怎么办？

Question

1：若有些log内容对于 grok中的match 语句是不匹配的，那么他会自动在tags中添加"_grokparsefailure"，如何去掉这些 "_grokparsefailure" 呢？

2：grok中如何正确的写多个 match 语句？我现在写了多个语句，导致了"_grokparsefailure" 频繁出现，怎么杜绝呢？

3：grep 里面没有 patterns_dir 属性，也没法在grep 里面过滤啊？

请高人指点，谢谢。

Answer 1

1.

if "_grokparsefailure" in [tags] { drop { } }

2.match语句跟第一个一样的  没啥要点，看着官网例子搞就行了

3.尽量用grok吧 ，grep功能以后要去掉的。