URL 解码

编辑

urldecode 处理器指定要从 URL 编码格式解码的字段列表。

示例

编辑

在这个例子中,field1 解码到 field2 中。

  - urldecode:
      fields:
        - from: "field1"
          to: "field2"
      ignore_missing: false
      fail_on_error: true

配置设置

编辑

Elastic Agent 处理器在摄取管道 *之前* 执行,这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制,请参阅 使用处理器的局限性是什么?

名称 必填 默认值 描述

fields

包含

  • from: "source-field",其中 from 是源字段名称
  • to: "target-field",其中 to 是目标字段名称(默认为 from 值)

ignore_missing

false

是否忽略缺失的键。如果 true,如果缺少应进行 URL 解码的键,则不会记录错误。

fail_on_error

true

如果发生错误是否失败。如果 true 并且发生错误,则字段的 URL 解码将停止,并返回原始事件。如果 false,即使解码过程中发生错误,解码也会继续。

请参阅 条件 以获取受支持条件的列表。