URL 解码编辑

urldecode 处理器指定要从 URL 编码格式解码的字段列表。在 fields 键下,每个条目都包含一个 from: source-field 和一个 to: target-field 对,其中

  • from 是源字段名称
  • to 是目标字段名称(默认为 from 值)
processors:
  - urldecode:
      fields:
        - from: "field1"
          to: "field2"
      ignore_missing: false
      fail_on_error: true

在上面的例子中

  • field1 在 field2 中被解码

urldecode 处理器具有以下配置设置

ignore_missing
(可选)如果设置为 true,则在缺少应进行 URL 解码的键时,不会记录错误。默认值为 false
fail_on_error
(可选)如果设置为 true,则在出现错误时,将停止字段的 URL 解码并返回原始事件。如果设置为 false,即使在解码过程中发生错误,解码也会继续进行。默认值为 true

有关受支持条件的列表,请参阅条件