追加处理器
编辑追加处理器
编辑append
处理器将一个或多个值追加到现有数组(如果目标字段已存在且为数组)。如果字段存在且为标量,则将标量转换为数组,并将一个或多个值追加到该数组。此处的值可以是一个或多个静态值,也可以是 fields 键下列出的字段中的一个或多个值。
-
target_field
- 您想要在其中追加数据的字段。
-
fields
- (可选)您要从中复制数据的字段列表。如果该值是具体类型,它将直接追加到目标。但是,如果该值是数组,则数组的所有元素将单独推送到目标字段。
-
values
- (可选)您要追加到目标字段的静态值列表。
-
ignore_empty_values
- (可选)如果设置为
true
,则所有""
和nil
将被省略,不会追加到目标字段。 -
fail_on_error
- (可选)如果设置为
true
且发生错误,则会还原更改并返回原始值。如果设置为false
,则在发生错误时继续处理。默认值为true
。 -
allow_duplicate
- (可选)如果设置为
false
,则处理器不会追加已存在于该字段中的值。默认值为true
,这将追加数组中的重复值。 -
ignore_missing
- (可选)指示是否忽略缺少源字段的事件。默认值为
false
,如果缺少字段,则处理事件将失败。
注意:如果想将 fields
参数与 message
下的字段一起使用,请确保首先使用 decode_json_fields
,并指定 target: ""
。
例如,此配置
processors: - decode_json_fields: fields: message target: "" - append: target_field: target-field fields: - concrete.field - array.one values: - static-value - "" ignore_missing: true fail_on_error: true ignore_empty_values: true
将 concrete.field
、array.one
响应字段的值和静态值复制到 target-field
{ "concrete": { "field": "val0" }, "array": { "one": [ "val1", "val2" ] }, "target-field": [ "val0", "val1", "val2", "static-value" ] }