小编Vic*_*lin的帖子

我有一条类似“服务正在运行”的消息，我无法更改，因此在日志 Grok Parser 中我想将其替换为“INFO |” 服务正在运行'或手动或以某种方式手动分配，例如%{level=INFO}。请好心指教。