Auditbeat排除一些日志或字段
本文介绍了如何通过修改Auditbeat配置文件中的processors部分,通过drop_fields和drop_event来减少Index过大问题,以降低空间使用量,只收集必要的日志字段和事件。
本文介绍了如何通过修改Auditbeat配置文件中的processors部分,通过drop_fields和drop_event来减少Index过大问题,以降低空间使用量,只收集必要的日志字段和事件。

被折叠的 条评论
为什么被折叠?