使用正则表达式筛选日志

Fluentd 和 Fluent Bit 都支持基于其内容筛选日志。FirelLens 提供了启用此筛选的简单方法。在容器定义的日志配置 options 中，您可以指定特殊键 exclude-pattern 和 include-pattern 来将正则表达式作为其值。exclude-pattern 键会导致与其正则表达式匹配的所有日志被删除。利用 include-pattern，仅发送与其正则表达式匹配的日志。可将这些键结合使用。

以下示例说明如何使用此筛选。

{
   "containerDefinitions":[
      {
         "logConfiguration":{
            "logDriver":"awsfirelens",
            "options":{
               "@type":"cloudwatch_logs",
               "log_group_name":"firelens-testing",
               "auto_create_stream":"true",
               "use_tag_as_stream":"true",
               "region":"us-west-2",
               "exclude-pattern":"^[a-z][aeiou].*$",
               "include-pattern":"^.*[aeiou]$"
            }
         }
      }
   ]
}