Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Processeurs de manipulation de chaînes

Les processeurs de chaînes modifient les valeurs du texte dans les événements du journal par le biais d'opérations telles que la conversion majuscules/minuscules, le découpage et la correspondance de modèles.

processeur lowercase_string

Convertit les champs spécifiés en minuscules.

Configuration

Configurez le processeur lowercase_string avec les paramètres suivants :

processor:
  - lowercase_string:
      with_keys: ["status", "method"]

processeur uppercase_string

Convertit les champs spécifiés en majuscules.

Configuration

Configurez le processeur uppercase_string avec les paramètres suivants :

processor:
  - uppercase_string:
      with_keys: ["status_code", "method"]

processeur trim_string

Supprime les espaces de début et de fin des champs spécifiés.

Configuration

Configurez le processeur trim_string avec les paramètres suivants :

processor:
  - trim_string:
      with_keys: ["message", "user_input"]

processeur substitute_string

Effectue une substitution de chaîne à l'aide d'expressions régulières.

Configuration

Configurez le processeur substitute_string avec les paramètres suivants :

processor:
  - substitute_string:
      entries:
        - source: "message"
          from: "ERROR"
          to: "WARN"

tronquer le processeur

Tronque les valeurs des champs à la longueur spécifiée.

Configuration

Configurez le processeur de troncature avec les paramètres suivants :

processor:
  - truncate:
      source_keys: ["message", "description"]
      length: 100
      start_at: 0

processeur extract_value

Extrait les valeurs à l'aide d'expressions régulières.

Configuration

Configurez le processeur extract_value avec les paramètres suivants :

processor:
  - extract_value:
      entries:
        - source: "message"
          target: "extracted_data"
          from: "user=(?<user>\\w+)"
          to: "${user}"
          target_type: "string"

processeur convert_entry_type

Convertit les valeurs des champs entre différents types de données.

Configuration

Configurez le processeur convert_entry_type avec les paramètres suivants :

processor:
  - convert_entry_type:
      key: "count"
      type: "integer"

processeur de données

Analyse et formate les date/time champs.

Configuration

Configurez le processeur de date avec les paramètres suivants :

processor:
  - date:
      match:
        - key: "timestamp"
          patterns: ["yyyy-MM-dd'T'HH:mm:ss.SSSSSS'Z'"]
      destination: "@timestamp"
      source_timezone: "UTC"
      destination_timezone: "America/New_York"

processeur de dissection

Extrait les données structurées à l'aide de la correspondance de modèles.

Configuration

Configurez le processeur de dissection avec les paramètres suivants :

processor:
  - dissect:
      map:
        message: "%{timestamp} %{level}"

processeur list_to_map

Convertit les champs du tableau en structures cartographiques.

Configuration

Configurez le processeur list_to_map avec les paramètres suivants :

processor:
  - list_to_map:
      source: "tags"
      key: "name"
      value_key: "value"
      target: "tag_map"

processeur rename_keys

Renomme les champs dans les événements du journal.

Configuration

Configurez le processeur rename_keys avec les paramètres suivants :

processor:
  - rename_keys:
      entries:
        - from_key: "old_name"
          to_key: "new_name"
          overwrite_if_to_key_exists: true

processeur select_entries

Sélectionne uniquement les champs spécifiés parmi les événements.

Configuration

Configurez le processeur select_entries avec les paramètres suivants :

processor:
  - select_entries:
      include_keys: ["timestamp", "level", "message"]

processeur de traduction

Traduit les valeurs des champs à l'aide de tables de recherche.

Configuration

Configurez le processeur de traduction avec les paramètres suivants :

processor:
  - translate:
      mappings:
        - source: "status_code"
          targets:
            - target: "status_text"
              map:
                "200": "OK"
                "404": "Not Found"