删除http输入插件生成的标题字段

Question

当我使用http输入插件时，Logstash会将以下字段添加到Elasticsearch：

• headers.http_accept
• headers.content_type
• headers.request_path
• headers.http_version
• headers.request_method
• ...

如何从headers.开始删除所有这些字段？

Answer 1

由于这些都是pathed，这意味着就logstash配置而言，它们在[headers]下都是分层的。这可能会给你带来奇迹：

filter {
  mutate {
    remove_field => [ "headers" ]
  }
}

哪个字段应删除[headers][http_accept]，[headers][content_type]等字段。