› › ›

复制字段

复制字段编辑

copy_fields 处理器获取字段的值并将其复制到新字段。

您不能使用此处理器替换现有字段。如果目标字段已存在，则必须先删除或重命名该字段，然后才能使用 copy_fields。

字段: 要复制的 from 和 to 对的列表。支持使用 @metadata. 前缀作为 from 和 to，并且不仅可以复制事件字段中/从事件字段/到事件字段的值，还可以复制事件元数据中/从事件元数据/到事件元数据的值。
fail_on_error: （可选）如果设置为 true 并且发生错误，则会还原更改并返回原始值。如果设置为 false，则在发生错误时继续处理。默认值为 true。
ignore_missing: （可选）指示是否忽略缺少源字段的事件。默认值为 false，如果缺少字段，则会处理失败。

例如，此配置

processors:
  - copy_fields:
      fields:
        - from: message
          to: event.original
      fail_on_error: false
      ignore_missing: true

将原始 message 字段复制到 event.original

{
  "message": "my-interesting-message",
  "event": {
      "original": "my-interesting-message"
  }
}