检测 MIME 类型

detect_mime_type 处理器尝试检测包含给定字节流的字段的 MIME 类型。field 键包含用作数据源的字段，而 target 键包含要使用检测到的类型填充的字段。支持为 target 使用 @metadata. 前缀，并将值设置在事件元数据中，而不是字段中。

processors:
  - detect_mime_type:
      field: http.request.body.content
      target: http.request.mime_type

在上面的示例中： - http.request.body.content 用作数据源，而 http.request.mime_type 设置为检测到的 MIME 类型

有关支持的条件列表，请参阅 条件。