更新时间:2022-08-13 21:11:37
在规则配置页面,对原始日志完成解析并验证通过后,点击【修改字段】可对解析后已提取的字段进行替换、删除、重命名并支持添加字段操作,实现对解析规则的进一步优化,具体配置如下:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_M15.png)
• 替换字段值
在修改方法下拉列表中,选择【替换字段值】,在已解析字段列表中选择要替换的字段并输入替换后的值,如:将字段【hostId】的值替换为【test】,替换后的结果可在右侧解析结果中进行查看;
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E6%9B%BF%E6%8D%A2%E5%AD%97%E6%AE%B5%E5%80%BC_M15.png)
• 删除字段
在修改方法下拉列表中,选择【删除字段】,在已解析字段中选择需删除的字段。若需要删除多个字段,可点击
添加需删除的字段,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E5%88%A0%E9%99%A4%E5%AD%97%E6%AE%B5_M15.png)
• 添加字段
在修改方法下拉列表中,选择【添加字段】,选择需添加的字段类型(string/int/float)、字段名、字段值,点击【验证】后可在右侧解析结果中查看增加的字段信息。
若需要添加多个字段,可点击
按钮,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E6%B7%BB%E5%8A%A0%E5%AD%97%E6%AE%B5_M15.png)
• 重命名字段
在修改方法下拉列表中,选择【重命名字段】,在已解析字段中选择需重命名的字段,点击【验证】后可在右侧解析结果中查看已重命名的字段信息。
若需重命名多个字段,可点击
按钮,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E9%87%8D%E5%91%BD%E5%90%8D%E5%AD%97%E6%AE%B5_M15.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_M15.png)
• 替换字段值
在修改方法下拉列表中,选择【替换字段值】,在已解析字段列表中选择要替换的字段并输入替换后的值,如:将字段【hostId】的值替换为【test】,替换后的结果可在右侧解析结果中进行查看;
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E6%9B%BF%E6%8D%A2%E5%AD%97%E6%AE%B5%E5%80%BC_M15.png)
• 删除字段
在修改方法下拉列表中,选择【删除字段】,在已解析字段中选择需删除的字段。若需要删除多个字段,可点击
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/videos_thumb/4_1%20%E6%97%A5%E5%BF%97%E8%A7%A3%E6%9E%90-%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5-2.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E5%88%A0%E9%99%A4%E5%AD%97%E6%AE%B5_M15.png)
• 添加字段
在修改方法下拉列表中,选择【添加字段】,选择需添加的字段类型(string/int/float)、字段名、字段值,点击【验证】后可在右侧解析结果中查看增加的字段信息。
若需要添加多个字段,可点击
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/videos_thumb/4_1%20%E6%97%A5%E5%BF%97%E8%A7%A3%E6%9E%90-%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5-2.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E6%B7%BB%E5%8A%A0%E5%AD%97%E6%AE%B5_M15.png)
• 重命名字段
在修改方法下拉列表中,选择【重命名字段】,在已解析字段中选择需重命名的字段,点击【验证】后可在右侧解析结果中查看已重命名的字段信息。
若需重命名多个字段,可点击
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/videos_thumb/4_1%20%E6%97%A5%E5%BF%97%E8%A7%A3%E6%9E%90-%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5-2.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_15_%E4%BF%AE%E6%94%B9%E5%AD%97%E6%AE%B5_%E9%87%8D%E5%91%BD%E5%90%8D%E5%AD%97%E6%AE%B5_M15.png)
< 上一篇:
下一篇: >