時間フォーマットの%Yとか%mのタイムゾーンはUTC タイムゾーンを変更するパラメータはない docs.fluentbit.io

KEEPで元のレコードを保持するか破棄するか決める。 $KEY REGEX NEW_TAG KEEP If a rule matches a rule the filter will emit a copy of the record with the new defined Tag. The property keep takes a boolean value to define if the original record …

Conditionは複数設定できて、case-sensitiveで、全部trueじゃないとダメらしい。 [FILTER] Name modify Match mem.* Condition Key_Does_Not_Exist cpustats Condition Key_Exists Mem.used Set cpustats UNKNOWN docs.fluentbit.io

CloudWatchプラグインのlog_keyに該当するキーはなかった docs.fluentbit.io