操作符函数-华为云

云日志服务 LTS-事件检查函数:e_match_any

e_match_any 判断当前日志字段的值是否满足正则表达式，任意字段匹配返回true，否则返回false。函数格式 e_match_any(key1, regular_expression1, key2, regular_expression2, ..., full=true) 函数中key和regular_expression必须成对出现。 e_match_any函数通常与op_not、op_and或者op_or结合使用。参数说明参数名称参数类型是否必填说明 key String 是字段名。当字段不存在时，视为当前子条件不匹配。例如：字段f1不存在，那么e_match_any("f1", ...)结果为false。 regular_expression String 是正则模式。如果需要使用纯粹字符串匹配时（非正则），可以使用函数str_regex_escape修饰正则。 full Bool 否是否完全匹配，默认为true表示完全匹配。返回结果返回字段匹配的判断结果true或false。函数示例 e_match_any匹配，任意字段匹配则返回true。测试数据 { "k1": 123, "k2": "abc", "k3": "abc123" } 加工规则 e_set("match",e_match_any('k1', r'\d+', 'k2', '.+')) 加工结果 k1:123 k2:abc k3:abc123 match:true 更多参考支持和其他函数组合使用。

云日志服务 LTS 操作符函数

云日志服务 LTS-事件检查函数:e_match_all

e_match_all 判断当前日志字段的值是否满足正则表达式，所有字段匹配返回true，否则返回false。函数格式 e_match_all(key1, regular_expression1, key2, regular_expression2, ..., full=true) 函数中key和regular_expression必须成对出现。 e_match_all函数通常与op_not、op_and或者op_or结合使用。参数说明参数名称参数类型是否必填说明字段名 String 是字段名。当字段不存在时，视为当前子条件不匹配。例如：字段f1不存在，那么e_match_all("f1", ...)结果为false。正则 String 是正则模式。如果需要使用纯粹字符串匹配时（非正则），可以使用函数str_regex_escape修饰正则。 full Bool 否是否完全匹配，默认为true表示完全匹配。返回结果返回字段匹配的判断结果true或false。函数示例测试数据 { "k1": 123, "k2": "abc", "k3": "abc123" } 加工规则 e_set("match", e_match_all("k1", r"\d+", "k2", r"\d+")) 加工结果 k1:123 k2:abc k3:abc123 match:false 更多参考支持和其他函数组合使用。

云日志服务 LTS 操作符函数

云日志服务 LTS-事件检查函数:e_has

e_has 判断字段是否存在。函数格式 e_has("key") 参数说明参数名称参数类型是否必填说明 key String 是日志的字段名。返回结果字段存在返回true，不存在返回false。函数示例判断日志是否存在content字段，存在则保留，不存在则丢弃。测试数据 { "content": 123 } 加工规则 e_keep(e_has("content")) 加工结果 content: 123

云日志服务 LTS 操作符函数

云日志服务 LTS-事件检查函数:e_not_has

e_not_has 判断字段是否不存在。函数格式 e_not_has("key") 参数说明参数名称参数类型是否必填说明 key String 是字段名称。返回结果字段不存在返回true，存在返回false。函数示例判断日志是否存在content字段，不存在则保留该日志，否则丢弃该日志。测试数据 { "content": 123 } 加工规则 e_if_else(e_not_has("content"),e_keep(),e_drop()) 加工结果日志被丢弃。更多参考支持和其他函数组合使用。

云日志服务 LTS 操作符函数

云日志服务 LTS-事件检查函数:e_match

e_match 判断当前日志字段的值是否满足正则表达式。函数格式 e_match(key, regular_expression, full=true) e_match函数通常与op_not、op_and或者op_or结合使用。参数说明参数名称参数类型是否必填说明 key String 是字段名。当字段不存在时，视为当前子条件不匹配。例如：字段f1不存在，那么e_match("f1", ...)结果为false。 regular_expression String 是正则表达式。如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数str_regex_escape修饰正则表达式。 full Bool 否是否完全匹配，默认为true表示完全匹配。返回结果返回字段匹配的判断结果true或false。函数示例判断字段k1的值是否为数字。测试数据 { "k1": 123 } 加工规则 e_set("e_match", e_match("k1",r'\d+')) 加工结果 k1: 123 match: true 更多参考支持和其他函数组合使用。

云日志服务 LTS 操作符函数

云日志服务 LTS-事件检查函数:函数列表

函数列表类型函数说明基本方法 e_has 判断日志字段是否存在。 e_not_has 判断日志字段是否不存在。支持和其他函数组合使用。表达式函数 e_search 提供一种简化，类似Lucene语法的事件搜索方式。支持和其他函数组合使用。 e_match 判断当前日志字段的值是否满足正则表达式。支持和其他函数组合使用。 e_match_any 判断当前日志字段的值是否满足正则表达式，任意字段匹配返回true，否则返回false。 e_match_all 判断当前日志字段的值是否满足正则表达式，所有字段匹配返回true，否则返回false。同时，事件检查函数可以与如下表达式函数配合使用：类型函数说明基本判断 op_and 逻辑and运算。 op_or 逻辑or运算。 op_not 逻辑not运算。 op_nullif 判断两个表达式的取值。 op_ifnull 返回第一个值不为None的表达式的值。 op_coalesce 返回第一个值不为None的表达式的值。

云日志服务 LTS 操作符函数

云服务器内容精选

操作符函数

7*24

备案

专业服务

退订

建议反馈

售前咨询热线