› ›

检测 MIME 类型

detect_mime_type 处理器尝试检测包含给定字节流的字段的 MIME 类型。

在此示例中，http.request.body.content 用作数据源，http.request.mime_type 设置为检测到的 MIME 类型。

  - detect_mime_type:
      field: http.request.body.content
      target: http.request.mime_type

Elastic Agent 处理器在摄取管道之前执行，这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器的某些限制是什么？

名称	必需	默认值	描述
`字段`	是		用作数据源的字段。
`目标`	是		用于填充检测到的类型的字段。您可以使用 `@metadata.` 前缀将值设置在事件元数据中而不是字段中。

请参阅条件以了解支持的条件列表。