Как работает remove_field в kv? У меня есть файл json, и мне нужно удалить поля, глубоко вложенные в файл json.
[url][queryString][404;http://hspb.homesearch.com:80/wcJV4LhTSmzJ1rX6FOq4RuiKe K49gUP2JvWtjdhhE] — одно из таких полей.
Этот фильтр не работает в logstash
filter {
kv {
source => [ "[url][queryString]" ]
remove_field => [ "404;%{somefield}" "my_extraneous_field" ]
}
}
remove_field удалит именованные поля, когда базовый фильтр (в вашем случае «kv») будет успешным.
Если вам нужно обратиться к вложенным полям, попробуйте "[foo][bar]". Вы можете проверить, можете ли вы использовать поля в именах переменных...
ПРИМЕЧАНИЕ. [foo][bar] предназначен для иллюстрации того, как ссылаться на вложенные поля. Если у вас есть поля [myTopField][myNestedField], используйте их.
