使用filebeat过滤掉部分字段

host,agent,ecs三个字段也是不让drop的

processors:
  - drop_fields:
      fields: ["log","input","host","agent","ecs"]
posted @ 2020-03-19 11:09  哈喽哈喽111111  阅读(4827)  评论(0编辑  收藏  举报