解压 gzip 字段

编辑

decompress_gzip_field处理器指定一个需要 gzip 解压的字段。field键包含一个from: 旧键和一个to: 新键对。from是源字段名,to是目标字段名。

要覆盖字段,请先重命名目标字段或使用drop_fields处理器删除该字段,然后再解压该字段。

processors:
  - decompress_gzip_field:
      field:
        from: "field1"
        to: "field2"
      ignore_missing: false
      fail_on_error: true

在上例中:- field1 解码到 field2

decompress_gzip_field处理器具有以下配置设置

ignore_missing
(可选)如果设置为 true,则在缺少应解压的键时不会记录错误。默认值为false
fail_on_error
(可选)如果设置为 true,则在发生错误时,字段解压将停止,并返回原始事件。如果设置为 false,即使解码过程中发生错误,解压也会继续。默认值为true

有关支持的条件列表,请参见条件