logstash中的kv过滤器

Question

kv中的remove_field如何工作？我有一个json文件，需要删除嵌套在json文件中的字段。

[url] [queryString] [404; http://hspb.homesearch.com:80/wcJV4LhTSmzJ1rX6FOq4RuiKe K49gUP2JvWtjdhhE]就是这样的一个领域

该滤波器不会在logstash工作

filter { 
    kv { 
     source => [ "[url][queryString]" ] 
     remove_field => [ "404;%{somefield}" "my_extraneous_field" ] 
    } 
    } 

Answer 1

remove_field将删除指定字段（S）当底层过滤器（在你的情况“KV”）成功。

如果您需要引用嵌套字段，请尝试“[foo] [bar]”。您可以测试是否可以使用变量名称中的字段...

注意：[foo] [bar]旨在说明如何引用嵌套字段。如果您的字段是[myTopField] [myNestedField]，请使用它。