你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

beats如何通过配置删除host字段

Beats | 作者 mfy | 发布于2018年11月09日 | 阅读数：3886

最近在做日志采集，发现filebeat和winlogbeat采集日志的时候，会有host这个字段，但是是个object字段，es里日志索引host是text类型，想在agent里直接通过参数把host字段，可以做到么？看了下配置，好像没有找到

1 个回复

rochy - rochy_he

赞同来自: mushao999

你可以通过添加 processors 实现字段过滤的功能，例如

processors:

 - drop_fields:

     when:

        condition

     fields: ["field1", "field2", ...]

要回复问题请先登录或注册