解压缩 gzip 字段
编辑解压缩 gzip 字段
编辑decompress_gzip_field
处理器指定要进行 gzip 解压缩的字段。field
键包含一个 from: old-key
和一个 to: new-key
对。from
是原始字段名称,to
是目标字段名称。
要覆盖字段,请先重命名目标字段,或使用 drop_fields
处理器删除字段,然后再解压缩该字段。
processors: - decompress_gzip_field: field: from: "field1" to: "field2" ignore_missing: false fail_on_error: true
在上面的示例中:- field1 被解码为 field2
decompress_gzip_field
处理器具有以下配置设置:
-
ignore_missing
- (可选)如果设置为 true,则在应该解压缩的键丢失的情况下不会记录错误。默认值为
false
。 -
fail_on_error
- (可选)如果设置为 true,则在发生错误时,字段的解压缩将停止,并返回原始事件。如果设置为 false,即使在解码期间发生错误,解压缩也会继续。默认值为
true
。
有关支持的条件的列表,请参阅 条件。