如何从logstash中删除陷阱事件？

Question

我已经为我想要的 snmp 陷阱定义了很多 yaml，并将这些 yaml 放在我的 mib 目录（特定mibs）中， 并在我的 conf 中定义 mib 目录如下， yamlmibdir => "/opt/logstash/vendor/bundle/jruby/1.9/gems/snmp-1.2.0/data/ruby/snmp/specificmibs"

但是当在 yamlmibdir 中找不到 mib 时如何删除事件？

我怎样才能让logstash删除它？

Answer 1

如果不能完美运行，许多过滤器会将标签添加到事件中。看起来 snmptrap 输入并没有这样做（但您应该检查您的文档以确保）。

如果不是，您可能需要比较一个好文档和一个坏文档，并在您获得的字段中寻找触发器。如果陷阱来自同一制造商，那么您会认为它们的 mib 已被翻译，您可以检查是否有缺失的字段。