本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

字串操作處理器

字串處理器透過案例轉換、裁剪和模式比對等操作來修改日誌事件中的文字值。

lowercase_string 處理器

將指定欄位轉換為小寫。

Configuration

使用下列參數設定 lowercase_string 處理器：

processor:
  - lowercase_string:
      with_keys: ["status", "method"]

uppercase_string 處理器

將指定欄位轉換為大寫。

Configuration

使用下列參數設定 uppercase_string 處理器：

processor:
  - uppercase_string:
      with_keys: ["status_code", "method"]

trim_string 處理器

從指定的欄位移除前置和結尾空格。

Configuration

使用下列參數設定 trim_string 處理器：

processor:
  - trim_string:
      with_keys: ["message", "user_input"]

substitute_string 處理器

使用規則表達式執行字串替換。

Configuration

使用下列參數設定 substitute_string 處理器：

processor:
  - substitute_string:
      entries:
        - source: "message"
          from: "ERROR"
          to: "WARN"

截斷處理器

將欄位值截斷為指定的長度。

Configuration

使用下列參數設定截斷處理器：

processor:
  - truncate:
      source_keys: ["message", "description"]
      length: 100
      start_at: 0

extract_value 處理器

使用規則表達式擷取值。

Configuration

使用下列參數設定 extract_value 處理器：

processor:
  - extract_value:
      entries:
        - source: "message"
          target: "extracted_data"
          from: "user=(?<user>\\w+)"
          to: "${user}"
          target_type: "string"

convert_entry_type 處理器

轉換不同資料類型之間的欄位值。

Configuration

使用下列參數設定 convert_entry_type 處理器：

processor:
  - convert_entry_type:
      key: "count"
      type: "integer"

日期處理器

剖析並格式化日期/時間欄位。

Configuration

使用下列參數設定日期處理器：

processor:
  - date:
      match:
        - key: "timestamp"
          patterns: ["yyyy-MM-dd'T'HH:mm:ss.SSSSSS'Z'"]
      destination: "@timestamp"
      source_timezone: "UTC"
      destination_timezone: "America/New_York"

剖析處理器

使用模式比對擷取結構化資料。

Configuration

使用下列參數設定剖析處理器：

processor:
  - dissect:
      map:
        message: "%{timestamp} %{level}"

list_to_map 處理器

將陣列欄位轉換為映射結構。

Configuration

使用下列參數設定 list_to_map 處理器：

processor:
  - list_to_map:
      source: "tags"
      key: "name"
      value_key: "value"
      target: "tag_map"

rename_keys 處理器

重新命名日誌事件中的欄位。

Configuration

使用下列參數設定 rename_keys 處理器：

processor:
  - rename_keys:
      entries:
        - from_key: "old_name"
          to_key: "new_name"
          overwrite_if_to_key_exists: true

select_entries 處理器

僅從事件中選取指定的欄位。

Configuration

使用下列參數設定 select_entries 處理器：

processor:
  - select_entries:
      include_keys: ["timestamp", "level", "message"]

轉譯處理器

使用查詢資料表翻譯欄位值。

Configuration

使用下列參數設定轉譯處理器：

processor:
  - translate:
      mappings:
        - source: "status_code"
          targets:
            - target: "status_text"
              map:
                "200": "OK"
                "404": "Not Found"