丢弃字段

简介

processor_drop processor插件可以丢弃日志字段。

事件能力

列含义见 概览 · 事件能力列说明。

v1 接口	v2 接口	Log	Metric	Span
✓	—	v1	透传未知	透传未知

版本

Stable

版本说明

• 推荐版本：iLogtail v1.0.27 及以上

配置参数

参数	类型	是否必选	说明
Type	string	是	插件类型。
DropKeys	string[]	是	指定待丢弃的字段，支持配置多个。

样例

采集/home/test-log/路径下的json.log文件，并按照Json格式进行日志解析，然后对解析后的字段进行丢弃。

• 输入

echo '{"key1": 123456, "key2": "abcd"}' >> /home/test-log/json.log

• 采集配置

enable: true
inputs:
  - Type: input_file
    FilePaths: 
      - /home/test-log/*.log
processors:
  - Type: processor_json
    SourceKey: content
    KeepSource: false
    ExpandDepth: 1
    ExpandConnector: ""
  - Type: processor_drop
    DropKeys: 
      - key1
flushers:
  - Type: flusher_stdout
    OnlyStdout: true

• 输出

{
    "__tag__:__path__": "/home/test-log/json.log",
    "key2": "abcd",
    "__time__": "1657354602"
}