如何在发送到logz之前清除logstash-conf中消息中的特定字段



在将消息发送到logz之前,是否有方法清除logstash中消息中的x-forwarded-for字段。

字段:日期时间s-ip cs方法cs uri茎cs uri查询s-port cs用户名c-ip cs(用户代理(cs(参考者(sc状态sc子状态sc-win32-status sc字节cs字节时间X-Forwarded For

联系logz.io支持,他们可以为您自定义消息索引,包括删除特定字段。

注:我在logz.io.工作

最新更新