使用vmware监控模板里的vmare.eventlog监控项采集vcenter的日志,但是采集的日志中存在大量login、logout这样的无用日志,严重影响日志查看。根据官方手册,使用预处理功能的“正则表达式”过滤login字段,效果是日志里只保留了包含这个字段的日志,其他的都丢弃了。有没有办法能过滤掉这些无用日志。
求高手指教
感谢提醒,我用错了预处理的方法,“未匹配”用起来简单,正则好写
可用类似 [^login] 的正则对日志内容取反
错误信息