Какие методы существуют для удаления полей в Logstash?

Для удаления полей в Logstash используют плагин фильтра mutate. logit.io dminhvu.com Некоторые методы работы с ним:

• Удаление одного поля. dminhvu.com Для этого применяют параметр remove_field. dminhvu.com Он указывает на имя поля. logit.io Если нужно удалить несколько полей, то в параметр добавляют их имена в виде массива. dminhvu.com
• Удаление вложенных полей. dminhvu.com Для этого используют параметр remove_field с синтаксисом вложенных полей в квадратных скобках. dminhvu.com
• Условное удаление полей. logit.io dminhvu.com Можно удалить поле только при выполнении определённого условия. logit.io Например, если значение поля совпадает с другим значением. logit.io Для этого используют оператор сравнения ==. logit.io
• Удаление полей по диапазону. logit.io Если значение поля — целое число, то можно проверить, находится ли оно в определённом диапазоне. logit.io Перед этим нужно убедиться, что Logstash интерпретирует значение как целое число, а не как число внутри строки. logit.io Для этого используют плагин convert. logit.io
• Удаление тегов. man.hubwiz.com Для этого применяют параметр remove_tag. man.hubwiz.com Теги могут быть динамическими и включать части события с использованием синтаксиса %{field}. man.hubwiz.com