filebeat利用JavaScript剔除ipv6地址

CHEndorid

已于 2022-05-16 15:55:59 修改

阅读量628

点赞数

CC 4.0 BY-SA版权

于 2022-05-16 15:55:21 首次发布

本文链接：https://blog.csdn.net/CHEndorid/article/details/124801539

日志采集专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在vimfilebeat.yml文件的processors部分新增一个使用JavaScript的script处理器，以移除主机IP中的IPv6地址。通过示例代码展示如何实现这一功能并应用于事件处理过程中。

vim filebeat.yml，在processors中新增script

# ================================= Processors =================================
processors:
  - add_host_metadata:
      when.not.contains.tags: forwarded
  - add_cloud_metadata: ~
  - add_docker_metadata: ~
  - add_kubernetes_metadata: ~
  - script:
      lang: javascript
      id: remove_ipv6
      source: >
        function process(event) {
            var message = event.Get("host.ip")
            for (var i=0; i<message.length; i++)
            {
                if(new RegExp(".*\..*\..*\..*").test(message[i]))
                {
                    event.Put("host.ip",message[i])
                    break;
                }
            }
        }