如题,在导入es后,发现会在原有字段中多了一个@version和@timestamp字段,对于强迫症的我是无法接受的,于是查了好久才找到正确的方法。如下
filter {
mutate {
remove_field => ["@version", "@timestamp", "risktype"]
}
}
如题,在导入es后,发现会在原有字段中多了一个@version和@timestamp字段,对于强迫症的我是无法接受的,于是查了好久才找到正确的方法。如下
filter {
mutate {
remove_field => ["@version", "@timestamp", "risktype"]
}
}