我希望在FileBeat中使用脚本处理器获得记录中的所有字段,并对它们执行操作。使用脚本处理器中的event.Get(),它说:“从事件中获取一个值(标量或对象)。如果键不存在,则返回NULL。如果没有提供键,则返回一个包含所有字段的对象。”
https://www.elastic.co/guide/en/beats/filebeat/current/processor-script.html
因此,我的问题是,如何确保不提供键来获取包含所有字段的对象被返回?
我希望在FileBeat中使用脚本处理器获得记录中的所有字段,并对它们执行操作。使用脚本处理器中的event.Get(),它说:“从事件中获取一个值(标量或对象)。如果键不存在,则返回NULL。如果没有提供键,则返回一个包含所有字段的对象。”
https://www.elastic.co/guide/en/beats/filebeat/current/processor-script.html
因此,我的问题是,如何确保不提供键来获取包含所有字段的对象被返回?
1条答案
按热度按时间4xy9mtcn1#
Event.Get()字段将提供顶级字段。要查看这些顶级字段,请使用如下所示的for循环:
我不确定如何以这种方式对嵌套字段执行此操作,也没有尝试将其扩展到嵌套字段,但这就是它目前的工作方式。