解码 CSV 字段
编辑解码 CSV 字段编辑
此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能支持 SLA 的约束。
decode_csv_fields 处理器解码包含逗号分隔格式 (CSV) 记录的字段。它将值输出为字符串数组。此处理器可用于 Filebeat。
processors:
- decode_csv_fields:
fields:
message: decoded.csv
separator: ","
ignore_missing: false
overwrite_keys: true
trim_leading_space: false
fail_on_error: true
decode_csv_fields 具有以下设置
-
字段 - 这是从包含 CSV 数据的源字段到将写入解码数组的目标字段的映射。
-
分隔符 - （可选）用作列分隔符的字符。默认值为逗号字符。要使用 TAB 字符，您必须将其设置为“\t”。
-
ignore_missing - （可选）是否忽略缺少源字段的事件。默认值为
false，如果缺少字段，这将导致事件处理失败。 -
overwrite_keys - 如果目标字段已存在，是否覆盖它。默认值为 false，如果
target已存在，则事件处理将失败。 -
trim_leading_space - 是否从值中删除分隔符后的额外空格。即使分隔符也是空格，这也适用。默认值为
false。 -
fail_on_error - （可选）如果设置为 true，则在发生错误时，将还原对事件的更改，并返回原始事件。如果设置为
false，即使发生错误，处理也会继续。默认值为true。