ELA-收集日志时是否可以排除一些noisy日志?

ELA-收集日志时是否可以排除一些noisy日志?

比如说,某Windows一天收集1000万条数据,其中6000万条是信息类的,用户不想存储信息类的,举例配置如下筛选条件:


这是EventLog Analyzer产品收集网络设备日志时的筛选或排除条件,与产品本身的Log Level两者没有任何联系。