全部产品
Search
文档中心

日志服务:丢弃字段

更新时间:Oct 25, 2023

您在使用Logtail采集日志时,可以使用processor_drop插件丢弃日志字段。本文介绍processor_drop插件的参数说明和配置示例。

重要
  • 表单配置方式:采集文本日志和容器标准输出时可用。

  • JSON配置方式:采集文本日志时不可用。

功能入口

当您需要使用Logtail插件处理日志时,您可以在创建或修改Logtail配置时,添加插件配置。具体操作,请参见概述

配置说明

重要 Logtail 0.16.28及以上版本支持processor_drop插件。

表单配置方式

  • 参数说明
    配置处理器类型丢弃字段,相关参数说明如下表所示。
    参数说明
    丢弃字段指定待丢弃的字段,支持配置多个。
  • 配置示例
    丢弃日志中的aaa1字段和aaa2字段,配置示例如下:
    • 原始日志
      "aaa1":"value1"
      "aaa2":"value2"
      "aaa3":"value3"
    • Logtail插件处理配置 丢弃字段
    • 处理结果
      "aaa3":"value3"

JSON配置方式

  • 参数说明
    配置typeprocessor_dropdetail说明如下表所示。
    参数类型是否必选说明
    DropKeysString数组指定待丢弃的字段,支持配置多个。
  • 配置示例
    丢弃日志中的aaa1字段和aaa2字段,配置示例如下:
    • 原始日志
      "aaa1":"value1"
      "aaa2":"value2"
      "aaa3":"value3"
    • Logtail插件处理配置
      {
        "processors":[
          {
            "type":"processor_drop",
            "detail": {
              "DropKeys": ["aaa1","aaa2"]
            }
          }
        ]
      }
    • 处理结果
      "aaa3":"value3"