filebeat7.7.0相关详细配置预览- processors

转载请标明出处：
http://blog.csdn.net/qq_27818541/article/details/108500499
本文出自:【BigManing的博客】

processors:- script:lang: javascriptid: startWithHellosource: >function process(event) {var str = event.Get("message");if("Hello".indexOf(str)==0){event.Tag("has hello");}else{event.Tag("no hello");}}

输出结果（tag部分）：

其他说明

除了直接写js code，还可以引用文件

processors:- script:lang: javascriptid: startWithHellofile: ${path.config}/filter.js#files: ${path.config}/*.js

常用 API

取值

var value = event.Get(key);

存值

var old = event.Put(key, value);

重命名

var success = event.Rename("source", "target");

删除字段

var deleted = event.Delete("user.email");

丢弃

event.Cancel(); return;

打Tag

event.Tag("user_event");

追加值

event.AppendTo("error.message", "invalid file hash");

经典示例

好多项目有这个需求，那就是使用日志时间为采集时间。下面的文章就实现了这样的功能。

filebeat替换采集时间戳@timestamp为日志时间的解决方案（不需要logstash）

filebeat7.7.0相关详细配置预览- processors - script相关推荐

filebeat7.7.0相关详细配置预览- processors - add_id
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108396139 本文出自:[BigManing的博客] add_id 自动追加 ...
filebeat7.7.0相关详细配置预览- processors - timestamp
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108501113 本文出自:[BigManing的博客] timestamp 从某 ...
filebeat7.7.0相关详细配置预览- processors - add_host_metadata
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108396028 本文出自:[BigManing的博客] add_host_met ...
filebeat7.7.0相关详细配置预览- processors
文章目录一.前言二.processor 1.add_cloud_metadata 2.add_cloudfoundry_metadata 3.add_docker_metadata 4.add_f ...
filebeat7.7.0相关详细配置预览- processors - add_cloud_metadata
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108395438 本文出自:[BigManing的博客] add_cloud_me ...
filebeat7.7.0相关详细配置预览- processors - rename
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108476933 本文出自:[BigManing的博客] rename 重命名字段 ...
filebeat7.7.0相关详细配置预览- Setup ILM
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108836968 本文出自:[BigManing的博客] Setup ILM 从7 ...
filebeat7.7.0相关详细配置预览- Filebeat inputs
文章目录前言 1.Azure eventhub 2.Cloud Foundry 3.Container 4.~~Docker~~ 5.Google Pub/Sub 6.HTTP JSON 7.Kaf ...
filebeat7.7.0相关详细配置预览- Paths
转载请标明出处: http://blog.csdn.net/qq_27818541/article/details/108088261 本文出自:[BigManing的博客] 一.前言用于定义Fil ...

filebeat7.7.0相关详细配置预览- processors - script

script