更新时间:2022-08-13 21:11:37
在规则配置页面,对原始日志完成解析并验证通过后,点击【修改字段】可对解析后已提取的字段进行替换、删除、重命名并支持添加字段操作,实现对解析规则的进一步优化,具体配置如下:
• 替换字段值
在修改方法下拉列表中,选择【替换字段值】,在已解析字段列表中选择要替换的字段并输入替换后的值,如:将字段【hostId】的值替换为【test】,替换后的结果可在右侧解析结果中进行查看;
• 删除字段
在修改方法下拉列表中,选择【删除字段】,在已解析字段中选择需删除的字段。若需要删除多个字段,可点击添加需删除的字段,如下所示:
• 添加字段
在修改方法下拉列表中,选择【添加字段】,选择需添加的字段类型(string/int/float)、字段名、字段值,点击【验证】后可在右侧解析结果中查看增加的字段信息。
若需要添加多个字段,可点击按钮,如下所示:
• 重命名字段
在修改方法下拉列表中,选择【重命名字段】,在已解析字段中选择需重命名的字段,点击【验证】后可在右侧解析结果中查看已重命名的字段信息。
若需重命名多个字段,可点击按钮,如下所示:
• 替换字段值
在修改方法下拉列表中,选择【替换字段值】,在已解析字段列表中选择要替换的字段并输入替换后的值,如:将字段【hostId】的值替换为【test】,替换后的结果可在右侧解析结果中进行查看;
• 删除字段
在修改方法下拉列表中,选择【删除字段】,在已解析字段中选择需删除的字段。若需要删除多个字段,可点击添加需删除的字段,如下所示:
• 添加字段
在修改方法下拉列表中,选择【添加字段】,选择需添加的字段类型(string/int/float)、字段名、字段值,点击【验证】后可在右侧解析结果中查看增加的字段信息。
若需要添加多个字段,可点击按钮,如下所示:
• 重命名字段
在修改方法下拉列表中,选择【重命名字段】,在已解析字段中选择需重命名的字段,点击【验证】后可在右侧解析结果中查看已重命名的字段信息。
若需重命名多个字段,可点击按钮,如下所示:
< 上一篇:
下一篇: >