使用filebeat过滤掉部分字段

host，agent，ecs三个字段也是不让drop的

processors:
  - drop_fields:
      fields: ["log","input","host","agent","ecs"]
posted @ 2020-03-19 11:09  哈喽哈喽111111  阅读(4766)  评论(0)  编辑  收藏  举报