您在使用Logtail采集日志时,可以使用processor_drop插件丢弃日志字段。本文介绍processor_drop插件的参数说明和配置示例。
使用限制
文本日志和容器标准输出只支持表单配置方式,其余输入插件只支持JSON配置方式。
功能入口
当您需要使用Logtail插件处理日志时,您可以在创建或修改Logtail采集配置时,添加插件配置。具体操作,请参见概述。
配置说明
重要
Logtail 0.16.28及以上版本支持processor_drop插件。
表单配置方式
参数说明
配置处理器类型为丢弃字段,相关参数说明如下表所示。
参数
说明
丢弃字段
指定待丢弃的字段,支持配置多个。
配置示例
丢弃日志中的
aaa1
字段和aaa2
字段,配置示例如下:原始日志
"aaa1":"value1" "aaa2":"value2" "aaa3":"value3"
Logtail插件处理配置
处理结果
"aaa3":"value3"
JSON配置方式
参数说明
配置type为processor_drop,detail说明如下表所示。
参数
类型
是否必选
说明
DropKeys
String数组
是
指定待丢弃的字段,支持配置多个。
配置示例
丢弃日志中的aaa1字段和aaa2字段,配置示例如下:
原始日志
"aaa1":"value1" "aaa2":"value2" "aaa3":"value3"
Logtail插件处理配置
{ "processors":[ { "type":"processor_drop", "detail": { "DropKeys": ["aaa1","aaa2"] } } ] }
处理结果
"aaa3":"value3"
文档内容是否对您有帮助?