如何配置processor_drop插件来丢弃字段 - 日志服务

您在使用Logtail采集日志时，可以使用processor_drop插件丢弃日志字段。本文介绍processor_drop插件的参数说明和配置示例。

使用限制

文本日志和容器标准输出只支持表单配置方式，其余输入插件只支持JSON配置方式。

当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail采集配置时，添加插件配置。具体操作，请参见概述。

重要

Logtail 0.16.28及以上版本支持processor_drop插件。

配置示例

丢弃日志中的aaa1字段和aaa2字段，配置示例如下：

原始日志

"aaa1":"value1"
"aaa2":"value2"
"aaa3":"value3"

Logtail插件处理配置

{
  "processors":[
    {
      "type":"processor_drop",
      "detail": {
        "DropKeys": ["aaa1","aaa2"]
      }
    }
  ]
}

参数	说明
丢弃字段	指定待丢弃的字段，支持配置多个。

参数	类型	是否必选	说明
DropKeys	String数组	是	指定待丢弃的字段，支持配置多个。