drop-on-tag.conf

   1 filter {\r
   2   grok {\r
   3     match => [ "message", "something" ]\r
   4     add_tag => [ "dropme" ]\r
   5     tag_on_failure => []\r
   6   }\r
   7   if "dropme" in [tags] {\r
   8     drop {}\r
   9   }\r
  10 }\r