生成事件指纹
编辑生成事件指纹
编辑fingerprint 处理器根据事件指定字段子集生成事件指纹。
要进行哈希处理的值构造为字段名称和字段值用 | 分隔的连接。例如 |field1|value1|field2|value2|。
嵌套字段以以下格式支持："field1.field2"，例如：["log.path.file", "foo"]
processors:
- fingerprint:
fields: ["field1", "field2", ...]
支持以下设置
-
fields - 用作指纹源的字段列表。该列表将按处理器字母顺序排序。
-
ignore_missing - （可选）是否忽略缺失字段。默认值为
false。 -
target_field - （可选）应存储生成的指纹的字段。默认值为
fingerprint。 -
method - （可选）用于计算指纹的算法。必须是以下之一：
md5、sha1、sha256、sha384、sha512、xxhash。默认值为sha256。 -
encoding - （可选）对指纹值使用的编码。必须是
hex、base32或base64之一。默认值为hex。