как я могу удалить поля с префиксом для ABC: DEF.1 ABC: DEF.2 ABC: DEF.3, используя mutate или любой фильтр logstash

Мы пытаемся удалить/преобразовать/заменить поля с префиксом ABC:DEF.

Logstash.conf

filter {
 mutate {
 remove_field => [ "ABC:DEF_%{}" , "message" ]

 }
}

Но вышеуказанный фильтр не работает, поле сообщения в логах удалено, а то, которое имеет префикс ABC:DEF, осталось как есть.


person user3355434    schedule 28.01.2015    source источник