生成事件指纹
编辑生成事件指纹
编辑fingerprint 处理器基于指定的事件字段子集生成事件指纹。
被哈希的值构造为字段名和字段值串联，并用 | 分隔。例如 |field1|value1|field2|value2|。
以下列格式支持嵌套字段： "field1.field2"，例如： ["log.path.file", "foo"]
processors:
- fingerprint:
fields: ["field1", "field2", ...]
支持以下设置：
-
fields - 要用作指纹源的字段列表。该列表将由处理器按字母顺序排序。
-
ignore_missing - （可选）是否忽略缺失的字段。默认为
false。 -
target_field - （可选）存储生成的指纹的字段。默认为
fingerprint。 -
method - （可选）用于计算指纹的算法。必须是以下之一：
md5、sha1、sha256、sha384、sha512、xxhash。默认为sha256。 -
encoding - （可选）在指纹值上使用的编码。必须是
hex、base32或base64之一。默认为hex。