Logstash【从无到有从有到无】【L19】过滤器插件（Filter plugins）

1.过滤器插件

过滤器插件对事件执行中介处理。 通常根据事件的特征有条件地应用过滤器。

以下过滤器插件在下面可用。 有关Elastic支持的插件的列表，请查阅Support Matrix。

Plugin	Description	Github repository
aggregate	汇总来自单个任务的多个事件的信息	logstash-filter-aggregate
alter	对Mutate过滤器无法处理的字段执行常规更改	logstash-filter-alter
bytes	将计算机存储大小（例如“ 123 MB”或“ 5.6gb”）的字符串表示形式解析为字节形式的数值	logstash-filter-bytes
cidr	根据网络阻止列表检查IP地址	logstash-filter-cidr
cipher	对事件应用或删除密码	logstash-filter-cipher
clone	重复事件	logstash-filter-clone
csv	将逗号分隔的值数据解析为单个字段	logstash-filter-csv
date	解析字段中的日期以用作事件的Logstash时间戳	logstash-filter-date
de_dot	计算上昂贵的过滤器，可从字段名称中删除点	logstash-filter-de_dot
dissect	使用定界符将非结构化事件数据提取到字段中	logstash-filter-dissect
dns	执行标准或反向DNS查找	logstash-filter-dns
drop	删除所有事件	logstash-filter-drop
elapsed	计算两次事件之间的经过时间	logstash-filter-elapsed
elasticsearch	将字段从Elasticsearch中的先前日志事件复制到当前事件	logstash-filter-elasticsearch
environment	将环境变量存储为元数据子字段	logstash-filter-environment
extractnumbers	从字符串中提取数字	logstash-filter-extractnumbers
fingerprint	通过用一致的哈希替换值来指纹字段	logstash-filter-fingerprint
geoip	添加有关IP地址的地理信息	logstash-filter-geoip
grok	将非结构化事件数据解析为字段	logstash-filter-grok
http	提供与外部Web服务/ REST API的集成	logstash-filter-http
i18n	从字段中删除特殊字符	logstash-filter-i18n
java_uuid	生成一个UUID并将其添加到每个已处理的事件	core plugin
jdbc_static	通过从远程数据库预加载的数据来丰富事件	logstash-filter-jdbc_static
jdbc_streaming	利用数据库数据丰富事件	logstash-filter-jdbc_streaming
json	解析JSON事件	logstash-filter-json
json_encode	将字段序列化为JSON	logstash-filter-json_encode
kv	解析键值对	logstash-filter-kv
memcached	提供与Memcached中外部数据的集成	logstash-filter-memcached
metricize	接收包含多个度量标准的复杂事件，并将其拆分为多个事件，每个事件都包含一个度量标准	logstash-filter-metricize
metrics	汇总指标	logstash-filter-metrics
mutate	在字段上执行突变	logstash-filter-mutate
prune	根据要列入黑名单或白名单的字段列表修剪事件数据	logstash-filter-prune
range	检查指定的字段是否在给定的大小或长度限制内	logstash-filter-range
ruby	执行任意的Ruby代码	logstash-filter-ruby
sleep	休眠指定时间	logstash-filter-sleep
split	将多行消息拆分为不同的事件	logstash-filter-split
syslog_pri	解析syslog消息的PRI（priority）字段	logstash-filter-syslog_pri
threats_classifier	丰富有关攻击者意图的安全日志	logstash-filter-threats_classifier
throttle	限制事件数量	logstash-filter-throttle
tld	用您在配置中指定的内容替换默认消息字段的内容	logstash-filter-tld
translate	根据哈希或YAML文件替换字段内容	logstash-filter-translate
truncate	截断长度超过给定长度的字段	logstash-filter-truncate
urldecode	解码URL编码的字段	logstash-filter-urldecode
useragent	将用户代理字符串解析为字段	logstash-filter-useragent
uuid	将UUID添加到事件	logstash-filter-uuid
xml	将XML解析为字段	logstash-filter-xml