添加标签
编辑添加标签
编辑add_labels 处理器将一组键值对添加到事件中。该处理器会将嵌套的配置对象（如数组或字典）展平为完整限定名，方法是将嵌套名称与 . 合并。数组条目会创建以 0 开头的数字名称。标签始终存储在符合 Elastic 通用模式的 labels 子字典下。
-
标签 - 要添加的标签字典。
例如，此配置
processors:
- add_labels:
labels:
number: 1
with.dots: test
nested:
with.dots: nested
array:
- do
- re
- with.field: mi
将这些字段添加到每个事件中
{
"labels": {
"number": 1,
"with.dots": "test",
"nested.with.dots": "nested",
"array.0": "do",
"array.1": "re",
"array.2.with.field": "mi"
}
}