parsing - 異なるログで異なるアクションを解析するLogstash

Question

Logstash を使用してログを解析しています。

ここで、特定の正規表現に一致するログと一致しないログを異なる方法で処理したいと考えています。

これは Logstash によって達成可能です。

どうすればいいですか？

私の構成ファイルは次のとおりです。

input {
stdin {
    type => "stdin-type"
  }
}
filter {

  grok {
    type => "stdin-type"
    patterns_dir=>["./patterns"]
    pattern => "%{PARSE_ERROR}"
    add_tag=>"%{type1},%{type2},%{slave},ERR_SYSTEM"
  }
date
{
replace=>["%{ts}","yyyy/MM/dd-HH:mm:ss.SSS"]
custom_timestamp=>[%{ts}]
}

mutate
{
    type=>"stdin-type"
    replace => ["@message", "%{message}" ]

}


}
output {
  stdout { debug => true debug_format => "json"}
  elasticsearch
{ 
}
}

正規表現に一致しないエラスティック検索にそれらのログを入れたくないと言います。出来ますか？どのように？