如何在发送到logz之前清除logstash conf中消息中的特定字段

如何在发送到logz之前清除logstash conf中消息中的特定字段,logstash,filebeat,logz.io,Logstash,Filebeat,Logz.io,在将消息发送到logz之前,是否有办法清除logstash中消息中的x-forwarded-for字段 字段:日期时间s-ip cs方法cs uri stem cs uri查询s-port cs用户名c-ip cs(用户代理)cs(引用者)sc状态sc子状态sc-win32-status sc字节cs字节X-Forwarded-For花费的时间使用mutate筛选器,选项只需将包含X-Forwarded-For字段的消息清除为空。。删除字段仅在字段未添加到消息本身时删除。请显示消息的外观(例如,

在将消息发送到logz之前,是否有办法清除logstash中消息中的x-forwarded-for字段


字段:日期时间s-ip cs方法cs uri stem cs uri查询s-port cs用户名c-ip cs(用户代理)cs(引用者)sc状态sc子状态sc-win32-status sc字节cs字节X-Forwarded-For花费的时间

使用mutate筛选器,选项只需将包含X-Forwarded-For字段的消息清除为空。。删除字段仅在字段未添加到消息本身时删除。请显示消息的外观(例如,使用带有json编解码器的stdout输出插件)以及是否要更改?这会让你更好地了解如何帮助你的日志看起来像这样:message:2021-05-12 08:02:32 10.x.x.x GET.js-80-10.x.x.x Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+(KHTML,+like+Gecko)+Chrome/x.x.x.x+Safari/x.x 2xx 1xx 1xx xxx预期:message:2021-05-12 08:02:32 10.x.x.x.x.x GET.js 80-10.x.x Mozilla/5.0+(Windows+NT+10.0;+Win64;+x64)+(KHTML,+like+Gecko)+Chrome/x.x.x.x+Safari/x.x 2xx 1xxx xxx要这样做,您必须使用mutate过滤器选项