logstash过滤器(1)通用选项

参数

参数 类型 是否必须 默认值
add_field hash {}
add_tag array
remove_field array
remove_tag array

add_field

向事件添加任意字段

1
2
3
4
5
filter {
xxx {
add_field => {"project"=>"kibana"}
}
}

add_tag

向事件中添加任意tag。

1
2
3
4
5
filter {
xxx {
add_tag => ["test"]
}
}

remove_field

从事件红删除任意字段。

1
2
3
4
5
filter {
xxx {
remove_field => ["test"]
}
}

remove_tag

从事件中删除任意tag。

1
2
3
4
5
filter {
xxx {
remove_tag => ["test"]
}
}