生成事件指纹
编辑生成事件指纹编辑
fingerprint 处理器根据事件指定字段子集生成指纹。
要散列的值构造为字段名称和字段值的串联，用 | 分隔。例如 |field1|value1|field2|value2|。
嵌套字段支持以下格式："field1.field2"，例如：["log.path.file", "foo"]
processors:
- fingerprint:
fields: ["field1", "field2", ...]
支持以下设置
-
fields - 用作指纹源的字段列表。该列表将按处理器对字段进行字母排序。
-
ignore_missing - (可选) 是否忽略缺失的字段。默认值为
false。 -
target_field - (可选) 应存储生成指纹的字段。默认值为
fingerprint。 -
method - (可选) 用于计算指纹的算法。必须是以下之一：
md5、sha1、sha256、sha384、sha512、xxhash。默认值为sha256。 -
encoding - (可选) 用于指纹值的编码。必须是以下之一：
hex、base32或base64。默认值为hex。