更新时间:2023-03-27 11:32:16

问题描述:

当日志有多种类型,更换日志样例(不存在某一个字段)或者原始解析规则日志样例不存在某些字段且在解析规则中对不存在的字段使用“重命名字段”、“替换字段值”和“删除字段”操作时,一步步点击验证按钮导致解析规则中字段名称错乱(保存解析规则会导致实际解析结果不准确-字段名称顺序错乱同解析规则)或者解析规则中字段名称为空(保存解析规则会导致解析规则不生效)的现象

未一步步点击验证时,正常显示:

一步步点击验证之后,会出现字段错乱现象,如下图所示:

排查思路:

当日志样例不存在某一个字段或者上一步解析不存在某一个字段,对不存在的字段做“重命名字段”、“替换字段值”和“删除字段”操作时,程序获取不到不存在的字段,会出现字段名名称错乱(保存解析规则会导致实际解析结果不准确-字段名称顺序错乱同解析规则)或者字段名为空(保存解析规则会导致解析规则不生效)的现象。

►解决方法:

方法一:手动添加需要进行解析操作的字段到日志样例(可规避这个问题),如若不行,可使用;

方法二:直接点击最后一步验证(跳过前面所有的验证),显示正常且不影响正常使用,可正常解析。