Не тригеры, а alerts и events -
https://docs.graylog.org/en/3.3/pages/alerts.html. В этой же доке можно узнать, что по алерту ты дропать логи не можешь
filterchain это не pipeline, pipeline прикручиваются сбоку, об этом можно прочитать в доке -
https://docs.graylog.org/en/3.3/pages/pipelines.htmlТо что входит в filter chain - экстракторы input'а (
https://docs.graylog.org/en/3.3/pages/extractors.html), static fields, stream match filter - это не часть pipeline. Pipeline это отдельная штука, раньше она называлась что-то вроде drools