你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
输入关键字进行搜索
搜索:
没有找到相关结果
zqc0512 - andy zhou
赞同来自:
stone_xy
filter { mutate { remove_field => ["@timestamp", "@version"] } }
liuxg - Elastic
muxiaofeng - 老大叔
要回复问题请先登录或注册
4 个回复
zqc0512 - andy zhou
赞同来自:
stone_xy
赞同来自:
我这里先贴一个怎么把@timestamp和@version去掉的例子。
其他的请自己详细看下mutate filter的文档：
https://www.elastic.co/guide/e ... utate
liuxg - Elastic
赞同来自:
muxiaofeng - 老大叔
赞同来自:
- drop_fields:
fields: ["log", "ecs","agent","agent"]
这个可以在filebeat使用删除字段。@timestamp好像是删除不掉，至少我现在没找到。在logstash里删除@timestamp可以做到，就是楼上哥们回答的。