› ›

截断字段

截断字段编辑

truncate_fields 处理器将字段截断为给定大小。如果字段大小小于限制，则字段保持不变。

此配置将名为 message 的字段截断为五个字符

  - truncate_fields:
      fields:
        - message
      max_characters: 5
      fail_on_error: false
      ignore_missing: true

Elastic Agent 处理器在摄取管道之前执行，这意味着您的处理器配置不能引用由摄取管道或 Logstash 创建的字段。有关更多限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`fields`	是		要截断的字段列表。您可以使用 `@metadata.` 前缀来截断事件元数据中的值，而不是事件字段。
`max_bytes`	是		字段中的最大字节数。与 `max_characters` 互斥。
`max_characters`	是		字段中的最大字符数。与 `max_bytes` 互斥。
`fail_on_error`	否	`true`	如果为 `true` 且发生错误，则对事件的任何更改都将还原，并返回原始事件。如果为 `false`，即使发生错误，处理也会继续。
`ignore_missing`	否	`false`	是否忽略缺少源字段的事件。如果为 `false`，则如果缺少字段，则事件处理失败。