云日志服务 LTS-字段操作函数:函数列表

时间:2025-02-12 15:14:37

函数列表

函数

说明

V

获得日志特定字段的值。当同时传入多个字段名时,返回日志中第一个存在的字段的值。支持和其他函数组合使用。

e_set

添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。

e_drop_fields

删除符合条件的日志字段。支持和其他函数组合使用。

e_keep_fields

保留符合条件的日志字段。

e_pack_fields

打包日志字段,并输出到新的字段中。

e_rename

重命名符合条件的日志字段名称。支持和其他函数组合使用。

support.huaweicloud.com/usermanual-lts/lts_07_0163.html