FluentD，如何只筛选特定的日志

在FluentD中，可以使用grep插件来筛选特定的日志。下面是一个使用grep插件的示例配置文件：

<source>
  @type tail
  path /var/log/app.log # 日志文件路径
  tag app.log # 日志标签
  format none # 不使用格式化器
  read_from_head true # 从文件头部开始读取
</source>

<match app.log>
  @type grep
  <regexp>
    key message # 要匹配的字段名
    pattern error # 要匹配的模式
  </regexp>
</match>

<match app.log>
  @type stdout
</match>

在上面的配置文件中，<source>定义了输入源，<match>定义了处理逻辑。@type tail表示使用tail插件来读取日志文件，path指定了日志文件的路径，tag指定了日志的标签。@type grep表示使用grep插件来筛选日志，<regexp>定义了要匹配的字段和模式。在这个例子中，我们筛选出包含"error"的日志。最后，<match>定义了输出的目标，这里我们将匹配到的日志输出到stdout。

上述配置文件启动后，FluentD会实时读取日志文件，筛选出包含"error"的日志，并输出到stdout。你可以根据自己的需求修改配置文件中的字段名和模式来实现特定的日志筛选。