› › ›

解压缩 gzip 字段

解压缩 gzip 字段编辑

decompress_gzip_field 处理器指定一个要解压缩 gzip 的字段。 field 键包含一个 from: old-key 和一个 to: new-key 对。 from 是字段的源，to 是字段的目标名称。

要覆盖字段，请首先重命名目标字段，或使用 drop_fields 处理器删除字段，然后解压缩字段。

processors:
  - decompress_gzip_field:
      field:
        from: "field1"
        to: "field2"
      ignore_missing: false
      fail_on_error: true

在上例中： - field1 在 field2 中解码

decompress_gzip_field 处理器具有以下配置设置

ignore_missing: (可选) 如果设置为 true，则在缺少应该解压缩的键时不会记录错误。默认值为 false。
fail_on_error: (可选) 如果设置为 true，则在发生错误时，字段解压缩将停止并返回原始事件。如果设置为 false，则即使在解码过程中发生错误，解压缩也会继续。默认值为 true。

请参阅条件，了解支持的条件列表。