移动字段

move_fields 处理器将事件字段从一个对象移动到另一个对象。它还可以重新排列字段或为字段添加前缀。

该处理器从 from 中提取字段，然后使用 fields 和 exclude 作为过滤器来选择要移动到 to 字段中的字段。

示例

例如，给定以下事件

		{
  "app": {
    "method": "a",
    "elapsed_time": 100,
    "user_id": 100,
    "message": "i'm a message"
  }
}
		
	

要将 method 和 elapsed_time 移动到另一个对象中，请使用此配置

		processors:
  - move_fields:
      from: "app"
      fields: ["method", "elapsed_time"],
      to: "rpc."
		
	

您的最终事件将是

		{
  "app": {
    "user_id": 100,
    "message": "i'm a message",
    "rpc": {
      "method": "a",
      "elapsed_time": 100
    }
  }
}
		
	

为整个事件添加前缀

		{
  "app": { "method": "a"},
  "cost": 100
}
		
	

使用此配置

		processors:
  - move_fields:
      to: "my_prefix_"
		
	

您的最终事件将是

		{
  "my_prefix_app": { "method": "a"},
  "my_prefix_cost": 100
}
		
	

名称	必填	默认值	描述
`from`	否		您要提取的字段。此字段以及任何嵌套字段都将移动到 `to` 中，除非它们被过滤掉。如果为空，则表示事件根。
`fields`	否		要从 `from` 中提取并移动到 `to` 的字段。空列表表示所有字段。
`ignore_missing`	否	false	提取字段时忽略“未找到”错误。
`exclude`	否		要排除且不移动的字段列表。
`to`	是		这些字段从 `from` 中提取。`to` 将用作目标字段前缀，此前缀将基于字段的根。