转载请标明出处:
http://blog.csdn.net/qq_27818541/article/details/108454142
本文出自:【BigManing的博客】
extract_array
从数组字段中中取值并填充(映射到)指定字段 。
配置示例:
- add_tags:
tags: ["127.0.0.1", "114.114.114.114","8080"]
target: "my_array"
- extract_array:
field: my_array
mappings:
source.ip: 0
source.destination.ip: 1
source.network.transport: 2
fail_on_error: true
ignore_missing: false
输出结果(source部分) :