문자열 조작 프로세서

문자열 프로세서는 사례 변환, 자르기, 패턴 일치 같은 작업을 통해 로그 이벤트 내의 텍스트 값을 수정합니다.

lowercase_string 프로세서

지정된 필드를 소문자로 변환합니다.

구성

다음과 같은 파라미터를 사용하여 lowercase_string 프로세서를 구성합니다.

processor:
  - lowercase_string:
      with_keys: ["status", "method"]

uppercase_string 프로세서

지정된 필드를 대문자로 변환합니다.

구성

다음과 같은 파라미터를 사용하여 uppercase_string 프로세서를 구성합니다.

processor:
  - uppercase_string:
      with_keys: ["status_code", "method"]

trim_string 프로세서

지정된 필드에서 선행 및 후행 공백을 제거합니다.

구성

다음과 같은 파라미터를 사용하여 trim_string 프로세서를 구성합니다.

processor:
  - trim_string:
      with_keys: ["message", "user_input"]

substitute_string 프로세서

정규식을 사용하여 문자열 대체를 수행합니다.

구성

다음과 같은 파라미터를 사용하여 substitute_string 프로세서를 구성합니다.

processor:
  - substitute_string:
      entries:
        - source: "message"
          from: "ERROR"
          to: "WARN"

truncate 프로세서

필드 값을 지정된 길이로 자릅니다.

구성

다음과 같은 파라미터를 사용하여 truncate 프로세서를 구성합니다.

processor:
  - truncate:
      source_keys: ["message", "description"]
      length: 100
      start_at: 0

extract_value 프로세서

정규식을 사용하여 값을 추출합니다.

구성

다음과 같은 파라미터를 사용하여 extract_value 프로세서를 구성합니다.

processor:
  - extract_value:
      entries:
        - source: "message"
          target: "extracted_data"
          from: "user=(?<user>\\w+)"
          to: "${user}"
          target_type: "string"

convert_entry_type 프로세서

서로 다른 데이터 형식 간에 필드 값을 변환합니다.

구성

다음과 같은 파라미터를 사용하여 convert_entry_type 프로세서를 구성합니다.

processor:
  - convert_entry_type:
      key: "count"
      type: "integer"

date 프로세서

날짜/시간 필드를 구문 분석하고 형식을 지정합니다.

구성

다음과 같은 파라미터를 사용하여 date 프로세서를 구성합니다.

processor:
  - date:
      match:
        - key: "timestamp"
          patterns: ["yyyy-MM-dd'T'HH:mm:ss.SSSSSS'Z'"]
      destination: "@timestamp"
      source_timezone: "UTC"
      destination_timezone: "America/New_York"

dissect 프로세서

패턴 매칭을 사용하여 정형 데이터를 추출합니다.

구성

다음과 같은 파라미터를 사용하여 dissect 프로세서를 구성합니다.

processor:
  - dissect:
      map:
        message: "%{timestamp} %{level}"

list_to_map 프로세서

배열 필드를 맵 구조로 변환합니다.

구성

다음과 같은 파라미터를 사용하여 list_to_map 프로세서를 구성합니다.

processor:
  - list_to_map:
      source: "tags"
      key: "name"
      value_key: "value"
      target: "tag_map"

rename_keys 프로세서

로그 이벤트의 필드 이름을 변경합니다.

구성

다음과 같은 파라미터를 사용하여 rename_keys 프로세서를 구성합니다.

processor:
  - rename_keys:
      entries:
        - from_key: "old_name"
          to_key: "new_name"
          overwrite_if_to_key_exists: true

select_entries 프로세서

이벤트에서 지정된 필드만 선택합니다.

구성

다음과 같은 파라미터를 사용하여 select_entries 프로세서를 구성합니다.

processor:
  - select_entries:
      include_keys: ["timestamp", "level", "message"]

translate 프로세서

조회 테이블을 사용하여 필드 값을 변환합니다.

구성

다음과 같은 파라미터를 사용하여 translate 프로세서를 구성합니다.

processor:
  - translate:
      mappings:
        - source: "status_code"
          targets:
            - target: "status_text"
              map:
                "200": "OK"
                "404": "Not Found"