更新时间:2022-08-13 21:23:29
规则配置页面,对原始日志完成解析并验证通过后,点击【修改字段】可对解析后已提取的字段进行替换删除重命名并支持添加字段操作,实现对解析规则的进一步优化,具体配置如下:

• 替换字段值
修改方法下拉列表中,选择【替换字段值】,在已解析字段列表中选择要替换的字段并输入替换后的值,如:将字段【hostId】的值替换为【test】,替换后的结果可在右侧解析结果中进行查看;

 • 删除字段
修改方法下拉列表中,选择【删除字段】,在已解析字段中选择需删除的字段。若需要删除多个字段,可点击继续添加需删除的字段,如下所示:


• 添加字段
修改方法下拉列表中,选择【添加字段】,选择需添加的字段类型(string/int/float)、字段名、字段值,点击【验证】后可在右侧解析结果中查看增加的字段信息。
若需要添加多个字段,可点击按钮,如下所示:


• 重命名字段
修改方法下拉列表中,选择【重命名字段】,在已解析字段中选择需重命名的字段,点击【验证】后可在右侧解析结果中查看已重命名的字段信息。
若需重命名多个字段,可点击按钮,如下所示: