У меня есть установка стека EFK в OpenShift 3.9
Это работает нормально.Теперь я хочу, чтобы fluentd пропускал журналы операции с информацией уровня журнала, передаваемой в режим упругого поиска (в то время как для журналов уровня project Fluentd должен выдвигать журналы четного уровня информации).Есть ли что-нибудь, чтобы достичь этого?
Я пытался отфильтровать информация журналы уровня операции , добавив пользовательский фильтр в config.ap с Fluentd в проекте регистрации.
Я пыталсяниже записи ( фильтр с использованием универсального тега для целей тестирования ), он работал частично, то есть отфильтровывал «информационные» журналы как операции , так и проекта .
<filter **>
@type grep
<regexp>
key level
pattern (err|warning)
</regexp>
</filter>
Существует ли какой-либо тег для операции log, который можно использовать в вышеупомянутом фильтре или любым другим способом для достижения того, что я хочу?
Заранее спасибо