如何过滤包含特定字符串的日志文件中的行？

Question

我在输入和输出中通过文件插件给出了日志文件作为输入我需要的是包含特定字符串的行吗？所以我需要在过滤器插件中只过滤那些包含字符串的行，例如＆＃34; volume＆＃34;？

Answer 1

听起来像是conditional {}过滤器的drop应用程序。