华为云首页用户手册

云日志服务 LTS-提取字符串动态键值对:关键字提取

时间：2024-10-21 11:43:44

云日志服务 LTS 文本解析

关键字提取

示例1

以k1: q=asd&a=1&b=2&__1__=3日志为例，如果要对该格式的日志作关键字和值提取，三种方案如下：

e_kv函数

原始日志
```
{
    "k1":"q=asd&a=1&b=2&__1__=3"
}
```
加工规则
```
e_kv("k1")
```

加工结果

{
	"q": "asd",
	"a": 1,
	"b": 2,
	"k1": "q=asd&a=1&b=2&__1__=3",
	"__1__": 3
}

e_kv_delimit函数

原始日志
```
{
    "k1":"q=asd&a=1&b=2&__1__=3"
}
```

加工规则

# 以&分隔键值后,用&分隔提取出关键字
e_kv_delimit("k1", pair_sep=r"&")

加工结果

{
	"q": "asd",
	"a": 1,
	"b": 2,
	"k1": "q=asd&a=1&b=2&__1__=3",
	"__1__": 3
}

e_regex函数

原始日志
```
{
    "k1":"q=asd&a=1&b=2&__1__=3"
}
```

加工规则

# 自行指定字符集提取关键字和值
e_regex("k1",r"(\w+)=([a-zA-Z0-9]+)",{r"\1": r"\2"})

加工结果

{
	"q": "asd",
	"a": 1,
	"b": 2,
	"k1": "q=asd&a=1&b=2&__1__=3",
	"__1__": 3
}

示例2

以content:k1=v1&k2=v2?k3:v3为例，需要特定正则提取关键字，方案如下：

e_kv_delimit函数

原始日志
```
{
    "content":"k1=v1&k2=v2?k3:v3"
}
```

加工规则

e_kv_delimit("content",pair_sep=r"&?",kv_sep="(?:=|:)")

加工结果

{
	"k1": "v1",
	"k2": "v2",
	"k3": "v3",
	"content": "k1=v1&k2=v2?k3:v3"
}

e_regex函数

原始日志
```
{
    "content":"k1=v1&k2=v2?k3:v3"
}
```

加工规则

e_regex("content",r"([a-zA-Z0-9]+)[=|:]([a-zA-Z0-9]+)",{r"\1": r"\2"})

加工结果

{
	"k1": "v1",
	"k2": "v2",
	"k3": "v3",
	"content": "k1=v1&k2=v2?k3:v3"
}

上一篇：云日志服务 LTS-提取字符串动态键值对:常用方案比较

下一篇：云日志服务 LTS-提取字符串动态键值对:常用方案比较

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云日志服务 LTS-提取字符串动态键值对:关键字提取

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

云日志服务 LTS-提取字符串动态键值对:关键字提取

云日志服务 LTS-提取字符串动态键值对:关键字提取

关键字提取

7*24

备案

专业服务

退订

建议反馈

售前咨询热线