filebeat - 如何过滤filebeat yml文件中的json数据

Question

在使用 kafka 输入时，我只想在 json 数据包含特定字符串时输出。

我尝试在 filebeat.yml 中设置“include_lines”，但没有正确过滤。

当filebit.yml设置如下，输入data-set1和2时，不仅输出data-set1，还输出data-set2。

我希望只输出数据集 1，但事实并非如此。

我犯了什么错误？

• filebeat.yml 的一部分

  filebeat.inputs:
  - type: kafka
    hosts:
      - qa-parkbae-01.hanpda.com:9092,
      - qa-parkbae-02.hanpda.com:9092,
      - qa-parkbae-03.hanpda.com:9092
    topics: ["parkbae-test-topic1"]
    group_id: "test123"
    ssl.enabled: false
  
    include_lines: ['\"event\":\"basket\"']
  
  

• 输入数据集 1：
  {"id":"parkbae","event":"basket","data":"test1"}

• 输入数据集2：
  {"id":"parkbae","event":"ball","data":"test2"}

标签： filebeat