如果字段集，你的 _是_感兴趣的是已知的和明确的，你可以设置
target为KV过滤器，用移动有趣的领域，以邮件的顶层发生变异过滤器，并与套叠的键/值对删除字段。我认为这几乎是您最后的建议。
另外，您可以使用ruby过滤器：
filter { ruby { pre => " event.to_hash.keys.each { |k| if k.start_with?('rand') event.remove(k) end } " }}
