Как удалить fields которые экспортирует Filebeat (7.8) в logstash?

нужно отсюда удалить поле fields со всем его содержимым.
вот как я пытался это сделать.
У меня не получилось как видно, никто не может подсказать где я ошибся?

Если все имена известны то https://www.elastic.co/guide/en/logstash/current/event-dependent-configuration.html#logstash-config-field-references

Если нет, то - How to remove subfield using ruby

спасибо за совет, но я просто обновил файлбит с 7.8.0 до 7.8.1 и все лишние поля исчезли

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.