Graylog remove_field(to_string($message.message)) 不工作答案

【问题标题】：Graylog remove_field(to_string($message.message)) not workingGraylog remove_field(to_string($message.message)) 不工作
【发布时间】：2019-11-21 09:04:49
【问题描述】：

我使用 Graylog 进行日志管理。我想在解析日志后销毁一些字段。我正在尝试销毁消息字段。但我做不到。我想删除这个区域以减少占用空间。

有没有办法做到这一点？

remove_field(to_string($message.message));

或

remove_field("message");

或

set_field("test", $message.message);
remove_field(to_string($message.message));

【问题讨论】：

标签： graylog graylog3

【解决方案1】：

何比罗尔，

message 字段实际上是一个保留字段。因此，timestamp 和 source 无法删除。

您可以用零或空格（或任何其他文本）覆盖字段message 的内容。但是删除它是行不通的。

一月

【讨论】：