› ›

解码 CSV 字段

解码 CSV 字段编辑

此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 的约束。

decode_csv_fields 处理器解码包含逗号分隔格式 (CSV) 记录的字段。它将值输出为字符串数组。

此处理器仅适用于日志输入。

示例编辑

  - decode_csv_fields:
      fields:
        message: decoded.csv
      separator: ","
      ignore_missing: false
      overwrite_keys: true
      trim_leading_space: false
      fail_on_error: true

配置设置编辑

Elastic Agent 处理器在摄取管道*之前*执行，这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`fields`	是		从包含 CSV 数据的源字段到将写入解码数组的目标字段的映射。
`separator`	否	逗号字符 (`,`)	用作列分隔符的字符。要使用 TAB 字符，请将此值设置为“\t”。
`ignore_missing`	否	`false`	是否忽略缺少源字段的事件。如果为 `false`，则缺少源字段的事件将无法处理。
`overwrite_keys`	否	`false`	如果目标字段已存在，是否覆盖它。如果为 `false`，则如果目标字段已存在，则事件处理将失败。
`trim_leading_space`	否	`false`	是否从值中删除分隔符后的额外空格。即使分隔符也是空格，这也有效。
`fail_on_error`	否	`true`	如果发生错误是否失败。如果为 `true` 并且发生错误，则对事件的任何更改都将恢复，并返回原始事件。如果为 `false`，即使发生错误，处理也会继续。

« 解码 CEF 解码持续时间 »