graylog - Graylog remove_field(to_string($message.message)) 不工作

Question

我用 Graylog 做日志管理。我想在解析日志后销毁一些字段。我正在尝试销毁消息字段。但我做不到。我想删除这个区域以减少占用空间。

有没有办法做到这一点？

remove_field(to_string($message.message));

或者

remove_field("message");

或者

set_field("test", $message.message);
remove_field(to_string($message.message));

Answer 1

何比罗尔，

该字段message实际上是一个保留字段。所以，timestamp并且source不能被删除。

message您可以用零或空格（或任何其他文本）覆盖字段的内容。但是删除它是行不通的。

简