› ›

检测 MIME 类型

detect_mime_type 处理器尝试检测包含给定字节流的字段的 MIME 类型。

在此示例中，http.request.body.content 用作源，而 http.request.mime_type 设置为检测到的 MIME 类型。

  - detect_mime_type:
      field: http.request.body.content
      target: http.request.mime_type

Elastic Agent 处理器在采集管道之前执行，这意味着您的处理器配置不能引用由采集管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`field`	是		用作数据源的字段。
`target`	是		要填充检测到的类型的字段。您可以使用 `@metadata.` 前缀在事件元数据中设置该值，而不是在字段中设置。

有关支持的条件列表，请参阅条件。