添加标签
编辑添加标签编辑
add_labels 处理器将一组键值对添加到事件中。处理器通过使用点 (.) 合并嵌套名称，将嵌套配置对象（如数组或字典）扁平化为完全限定名称。数组条目创建从 0 开始的数字名称。标签始终存储在符合 Elastic 通用模式的 labels 子字典下。
示例编辑
此配置
- add_labels:
labels:
number: 1
with.dots: test
nested:
with.dots: nested
array:
- do
- re
- with.field: mi
将这些字段添加到每个事件
{
"labels": {
"number": 1,
"with.dots": "test",
"nested.with.dots": "nested",
"array.0": "do",
"array.1": "re",
"array.2.with.field": "mi"
}
}
配置设置编辑
Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理的是原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关限制，请参阅使用处理器有哪些限制？
| 名称 | 必需 | 默认 | 描述 |
|---|---|---|---|
|
是 |
要添加的标签字典。 |