logstash(8)过滤器-通用选项

祈雨v

于 2019-01-18 22:07:33 发布

阅读量516

点赞数

分类专栏： logstash

本文链接：https://blog.youkuaiyun.com/sz85850597/article/details/86547217

版权

10 篇文章

订阅专栏

本文详细介绍了Logstash中用于处理事件的过滤器配置方法，包括如何添加和删除字段及标签，帮助读者理解并掌握Logstash的数据处理流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

向事件添加任意字段

filter {
    xxx {
        add_field => {"project"=>"kibana"}
    }
}

向事件中添加任意tag。

filter {
    xxx {
        add_tag => ["test"]
    }
}

从事件红删除任意字段。

filter {
    xxx {
        remove_field => ["test"]
    }
}

从事件中删除任意tag。

filter {
    xxx {
        remove_tag => ["test"]
    }
}