生成事件指纹
编辑生成事件指纹
编辑fingerprint 处理器基于指定的事件字段子集生成事件指纹。
被哈希的值由字段名和字段值连接而成，并以 | 分隔。例如 |field1|value1|field2|value2|。
嵌套字段支持以下格式："field1.field2"，例如：["log.path.file", "foo"]
processors:
- fingerprint:
fields: ["field1", "field2", ...]
支持以下设置：
-
字段 - 用作指纹来源的字段列表。该列表将由处理器按字母顺序排序。
-
ignore_missing - （可选）是否忽略缺失的字段。默认值为
false。 -
target_field - （可选）存储生成的指纹的字段。默认值为
fingerprint。 -
method - （可选）用于计算指纹的算法。必须是以下之一：
md5、sha1、sha256、sha384、sha512、xxhash。默认值为sha256。 -
encoding - （可选）用于指纹值的编码。必须是
hex、base32或base64之一。默认值为hex。