Let&#39;s imagine we have one source with some logs:<div>80% - normal messages (all messages)</div><div>20% - specific messages (some complex regex)</div><div><br></div><div>Normal messages filter includes specific messages.</div>

<div><br></div><div>We need to put these messages into separate files.</div><div>Which way will give more performance?</div><div><br></div><div>1. </div><div>log(source(s),filter(non-specific),destination(normal),flags(final))</div>

<div><div><div>log(source(s),destination(specific),flags(final))</div><div></div></div><div><br></div><div>OR</div><div><br></div><div>2.</div><div><div>log(source(s),filter(specific),destination(specific))</div><div><div>

log(source(s),filter(normal),destination(normal),flags(final))</div></div><div><br></div><div>OR</div><div><br></div><div>3.</div><div><div></div></div></div><div><div>log(source(s),filter(normal),destination(normal))</div>

<div>log(source(s),filter(specific),destination(specific),flags(final))</div></div><div><br></div><div><div><br></div>-- <br>Best regards,<br>Koldaev Anton<br>
</div></div>