从事件中替换字段
编辑从事件中替换字段编辑
replace
处理器接受要搜索匹配值的字段列表,并将匹配值替换为指定的字符串。
replace
处理器不能用于创建全新的值。
可以使用此处理器截断字段值或将其替换为新的字符串值。还可以使用此处理器来屏蔽 PII 信息。
示例编辑
以下示例将路径从 /usr/bin
更改为 /usr/local/bin
- replace: fields: - field: "file.path" pattern: "/usr/" replacement: "/usr/local/" ignore_missing: false fail_on_error: true
配置设置编辑
名称 | 必需 | 默认 | 描述 |
---|---|---|---|
|
是 |
一个或多个项目的列表。每个项目包含
|
|
|
否 |
|
是否忽略缺失字段。如果为 |
|
否 |
|
如果发生错误,是否失败替换字段值。如果为 |
有关支持条件的列表,请参见 条件。