解压 gzip 字段
编辑解压 gzip 字段
编辑decompress_gzip_field
处理器指定要解压 gzip 的字段。field
键包含一个from: old-key
和一个to: new-key
对。from
是字段的原始名称,to
是目标名称。
要覆盖字段,请先重命名目标字段或使用drop_fields
处理器删除该字段,然后解压该字段。
processors: - decompress_gzip_field: field: from: "field1" to: "field2" ignore_missing: false fail_on_error: true
在上面的示例中:- field1 解码到 field2
decompress_gzip_field
处理器具有以下配置设置
-
ignore_missing
- (可选) 如果设置为 true,则在缺少应解压的键时不会记录错误。默认为
false
。 -
fail_on_error
- (可选) 如果设置为 true,则如果发生错误,字段解压将停止,并返回原始事件。如果设置为 false,即使解码过程中发生错误,解压也会继续。默认为
true
。
请参阅条件以获取支持的条件列表。