仅按fluent-bit采集特定字段的日志

Question

例如，我的日志如下所示：

{
 "fieldA":"logA",
 "foo":"bar"
}

或

{
 "fieldA":"logA",
 "fieldB":"logB"
}

在我的例子中，我只希望收集字段为"foo“的日志，而删除其他日志。

Answer 1

使用grep筛选器插件仅包含具有foo字段的事件：

[FILTER]
    Name   grep
    Match  *
    Regex  foo .*