文档

丢弃字段

更新时间:

您在使用Logtail采集日志时,可以使用processor_drop插件丢弃日志字段。本文介绍processor_drop插件的参数说明和配置示例。

使用限制

文本日志和容器标准输出只支持表单配置方式,其余输入插件只支持JSON配置方式。

功能入口

当您需要使用Logtail插件处理日志时,您可以在创建或修改Logtail采集配置时,添加插件配置。具体操作,请参见概述

配置说明

重要

Logtail 0.16.28及以上版本支持processor_drop插件。

表单配置方式

  • 参数说明

    配置处理器类型丢弃字段,相关参数说明如下表所示。

    参数

    说明

    丢弃字段

    指定待丢弃的字段,支持配置多个。

  • 配置示例

    丢弃日志中的aaa1字段和aaa2字段,配置示例如下:

    • 原始日志

      "aaa1":"value1"
      "aaa2":"value2"
      "aaa3":"value3"
    • Logtail插件处理配置 丢弃字段

    • 处理结果

      "aaa3":"value3"

JSON配置方式

  • 参数说明

    配置typeprocessor_dropdetail说明如下表所示。

    参数

    类型

    是否必选

    说明

    DropKeys

    String数组

    指定待丢弃的字段,支持配置多个。

  • 配置示例

    丢弃日志中的aaa1字段和aaa2字段,配置示例如下:

    • 原始日志

      "aaa1":"value1"
      "aaa2":"value2"
      "aaa3":"value3"
    • Logtail插件处理配置

      {
        "processors":[
          {
            "type":"processor_drop",
            "detail": {
              "DropKeys": ["aaa1","aaa2"]
            }
          }
        ]
      }
    • 处理结果

      "aaa3":"value3"