как удалить версию, имя хоста, имя, теги, @ версию, проспект, источник, хост, тип, смещение

Question

Как удалить версию, имя хоста, имя, теги, @ версию, поисковик, источник, хост, тип, смещение и т. Д. (Все поля по умолчанию) в выводе logstash после фильтрации.

Answer 1

В вопросе, который вы не упомянули о вашем фильтре.В качестве примера я привел ответ ниже.

    filter {     

        json{
            source => "message"
            remove_field => [ "message", "host", "path", "@version","type"]
        } 
}

Answer 2

Вы можете использовать фильтр ruby ​​в файле конфигурации для удаления ненужных полей:

filter {
  ruby {
    # do stuff
    event.remove(key)
    # do other stuff
  }
}

Вот ссылка: ссылка на rubydoc.info