Monitoring Serwerów - Forum o monitoringu infrastruktury IT
kasowanie duplikatów syslog - Printable Version

+- Monitoring Serwerów - Forum o monitoringu infrastruktury IT (https://monitoringserwerow.pl)
+-- Forum: MONITORING INFRASTRUKTURY IT (https://monitoringserwerow.pl/forumdisplay.php?fid=1)
+--- Forum: Logstash (https://monitoringserwerow.pl/forumdisplay.php?fid=20)
+--- Thread: kasowanie duplikatów syslog (/showthread.php?tid=107)



kasowanie duplikatów syslog - quasimodo - 07-06-2020

Pewnie wszyscy znamy taki wpis w dziennikach syslog:
... last message repeated ...times

można to jakoś łatwo wykluczyć ?


RE: kasowanie duplikatów syslog - ArturB - 07-06-2020

dla przykładu tak:
filter {
if [source]=="/var/log/messages" {
if [message] =~ /last message repeated [0-9]+ times/ {
drop { }
}