URL 解码编辑

urldecode 处理器指定要从 URL 编码格式解码的字段列表。在 fields 键下,每个条目包含一个 from: source-field 和一个 to: target-field 对,其中

  • from 是源字段名称
  • to 是目标字段名称(默认为 from 值)
processors:
  - urldecode:
      fields:
        - from: "field1"
          to: "field2"
      ignore_missing: false
      fail_on_error: true

在上面的示例中

  • field1 在 field2 中解码

urldecode 处理器具有以下配置设置

ignore_missing
(可选) 如果设置为 true,则在缺少应进行 URL 解码的键时不会记录错误。默认值为 false
fail_on_error
(可选) 如果设置为 true,则在发生错误时,字段的 URL 解码将停止,并返回原始事件。如果设置为 false,即使解码过程中发生错误,解码也将继续。默认值为 true

有关支持条件的列表,请参见 条件