如何在发送到 logz 之前清理 logstash conf 中消息中的特定字段

Question

有没有办法在将消息发送到 logz 之前清除 logstash 中消息中的 x-forwarded-for 字段。

字段：日期时间 s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) sc-status sc-substatus sc- win32-status sc-bytes cs-bytes 耗时 X-Forwarded-For

Answer 1

联系 logz.io 支持，他们可以为您自定义消息索引，包括删除特定字段。

注意：我在 logz.io 工作。