› ›

URL 解码

urldecode 处理器指定要从 URL 编码格式解码的字段列表。

在此示例中，field1 被解码到 field2 中。

  - urldecode:
      fields:
        - from: "field1"
          to: "field2"
      ignore_missing: false
      fail_on_error: true

Elastic Agent 处理器在摄取管道之前执行，这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`fields`	是		包含 `from: "源字段"`，其中 `from` 是源字段名称 `to: "目标字段"`，其中 `to` 是目标字段名称（默认为 `from` 值）
`ignore_missing`	否	`false`	是否忽略丢失的键。如果为 `true`，则如果缺少应进行 URL 解码的键，则不会记录错误。
`fail_on_error`	否	`true`	如果发生错误是否失败。如果为 `true` 且发生错误，则字段的 URL 解码会停止，并返回原始事件。如果为 `false`，即使在解码过程中发生错误，解码也会继续。

有关支持的条件列表，请参阅条件。