logstash 中的 kv 过滤器

Question

kv 中的 remove_field 是如何工作的？我有一个 json 文件，需要删除深深嵌套在 json 文件中的字段。

[url][queryString][404;http://hspb.homesearch.com:80/wcJV4LhTSmzJ1rX6FOq4RuiKeK49gUP2JvWtjdhhE] 就是这样一个字段

此过滤器在 logstash 中不起作用

 filter {
   kv {
      source => [ "[url][queryString]" ]
      remove_field => [ "404;%{somefield}" "my_extraneous_field" ]
    }
  }

Answer 1

当基础过滤器（在您的情况下为“kv”）成功时，remove_field 将删除命名字段。

如果您需要引用嵌套字段，请尝试“[foo][bar]”。可以测试一下是否可以在变量名中使用字段...

注意：[foo][bar] 旨在说明如何引用嵌套字段。如果您的字段是 [myTopField][myNestedField]，请使用它。