Я хочу отфильтровать журналы, для которых поле сообщения содержит «new_log» и содержит «new_error:» или «new_info:». Вот как это выглядит:
<filter **>
@type grep
<regexp>
key message
pattern /((- new_error:|- new_info:) & new_log)/
</regexp>
</filter>
но не работает: (