logstash导入之过滤字段

如题，在导入es后，发现会在原有字段中多了一个@version和@timestamp字段，对于强迫症的我是无法接受的，于是查了好久才找到正确的方法。如下

 

 

filter {
    mutate {
		remove_field => ["@version", "@timestamp", "risktype"]
    
    }
}