質問: データを取り込む際に不要な情報をインデックスから削除する方法 logstashデータを取り込むと時に、host・tags・pathなどがindexに含まれていますが、こちらは見せたくない情報を含むため、これらを取り込み時点で除去するlogstash上の設定等はありませんでしょうか。 【環境等】 ・kibana、elasticsearch、logstashのバージョン:6.6.2
回答: そもそもフィールドとしてデータを送信しないということであれば、mutate -> remove_fieldやremove_tagが使えるかと思います。 ↓ hostやpathを送信しない例 filter { mutate { remove_field => ["host", "path"] } } 一方、hostやpathは有用な...