› ›

检测 MIME 类型

检测 MIME 类型编辑

detect_mime_type 处理器尝试检测包含给定字节流的字段的 MIME 类型。

在此示例中，http.request.body.content 用作源，并将 http.request.mime_type 设置为检测到的 MIME 类型。

  - detect_mime_type:
      field: http.request.body.content
      target: http.request.mime_type

Elastic Agent 处理器在摄取管道之前执行，这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`field`	是		用作数据源的字段。
`target`	是		要用检测到的类型填充的字段。您可以使用 `@metadata.` 前缀在事件元数据而不是字段中设置值。

有关支持的条件列表，请参阅条件。