生成事件指纹
编辑生成事件指纹
编辑fingerprint
处理器根据事件指定字段子集生成事件指纹。
哈希的值构造为字段名和字段值用 |
分隔的连接。例如 |field1|value1|field2|value2|
。
嵌套字段支持以下格式:"field1.field2"
例如:["log.path.file", "foo"]
processors: - fingerprint: fields: ["field1", "field2", ...]
支持以下设置
-
fields
- 用作指纹源的字段列表。该列表将按处理器字母顺序排序。
-
ignore_missing
- (可选) 是否忽略缺失字段。默认为
false
。 -
target_field
- (可选) 应存储生成指纹的字段。默认为
fingerprint
。 -
method
- (可选) 用于计算指纹的算法。必须是以下之一:
md5
、sha1
、sha256
、sha384
、sha512
、xxhash
。默认为sha256
。 -
encoding
- (可选) 对指纹值使用的编码。必须是
hex
、base32
或base64
之一。默认为hex
。