# Помогите с выгрузкой из логсташа пожалуйста

**URL:** <https://discuss.elastic.co/t/topic/308996>\
**Category:** Вопросы на русском языке\
**Created:** [July 6, 2022, 9:36am UTC](https://discuss.elastic.co/t/topic/308996 "2022-07-06T09:36:21Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![PJss](https://avatars.discourse-cdn.com/v4/letter/p/c0e974/32.png) [@PJss](https://discuss.elastic.co/u/PJss)\
**Post date:** [July 6, 2022, 9:36am UTC](https://discuss.elastic.co/t/topic/308996/1 "2022-07-06T09:36:21Z")

</div>

Добрый день, досталась мне в управление настроенная система, но не могу разобраться как изменить выгрузку. Выгружается в arcsight :  
**2022-07-04T12:50:30.046Z {name=TST-FT13}** Jul 4 15:50:29 TST-FT13 sshd[1872]: Accepted keyboard-interactive/pam for root from 192.168._._ port 58293 ssh2

просят убрать выделенное, пробовал добавить remove\_field в фильтры никаких изменений, вот кусок аутпута который выгружает эту строчку

```auto
           udp {
              id => "arcsight_line"
              host => "192.168.*.*"
              port => 714
              codec => "line"
              }

```

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [August 3, 2022, 9:36am UTC](https://discuss.elastic.co/t/topic/308996/2 "2022-08-03T09:36:24Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.