logstash中的kv過濾器

Question

kv中的remove_field如何工作？我有一個json文件，需要刪除嵌套在json文件中的字段。

[url] [queryString] [404; http://hspb.homesearch.com:80/wcJV4LhTSmzJ1rX6FOq4RuiKe K49gUP2JvWtjdhhE]就是這樣的一個領域

該濾波器不會在logstash工作

filter { 
    kv { 
     source => [ "[url][queryString]" ] 
     remove_field => [ "404;%{somefield}" "my_extraneous_field" ] 
    } 
    } 

Answer 1

remove_field將刪除指定字段（S）當底層過濾器（在你的情況「KV」）成功。

如果您需要引用嵌套字段，請嘗試「[foo] [bar]」。您可以測試是否可以使用變量名稱中的字段...

注意：[foo] [bar]旨在說明如何引用嵌套字段。如果您的字段是[myTopField] [myNestedField]，請使用它。