elasticsearch - 如何使用 mutate 或任何 logstash 过滤器删除带有 ABC:DEF.1 ABC:DEF.2 ABC:DEF.3 前缀的字段

Question

我们试图删除/转换/替换前缀为 ABC:DEF 的字段。

Logstash.conf

filter {
 mutate {
 remove_field => [ "ABC:DEF_%{}" , "message" ]

 }
}

但是上面的过滤器不起作用，日志中的消息字段被删除，但前缀为 ABC:DEF 的字段保持原样。