Logstash 如何从日志存储中删除陷阱事件？

我已经为我想要的snmp陷阱定义了很多yaml，并将这些yaml放在我的mib目录（SpecificMIB）中， 并在我的配置文件中定义了mib目录，如下所示， yamlmibdir=>“/opt/logstash/vendor/bundle/jruby/1.9/gems/snmp-1.2.0/data/ruby/snmp/specificmibs”

但是，当在yamlmibdir中找不到mib时，如何删除该事件

---

如何让logstash删除它？

如果功能不完善，许多过滤器会向事件添加标记。看起来snmptrap输入并没有做到这一点（但您应该检查您的文档以确保）

---

如果没有，您可能需要比较一个好文档和一个坏文档，并在您得到的字段中查找触发器。如果陷阱来自同一个制造商，那么您希望他们的MIB已经翻译，您可以检查缺少的字段。

您能给我更多的指导吗