华为云首页用户手册

云日志服务 LTS-提取字符串动态键值对:关键字提取

时间：2025-02-12 15:14:38

云日志服务 LTS 文本解析

关键字提取

示例1

以k1: q=asd&a=1&b=2&__1__=3日志为例，如果要对该格式的日志作为关键字和值提取，三种方案如下：

e_kv函数

原始日志
```
{    "k1":"q=asd&a=1&b=2&__1__=3"}
```
加工规则
```
e_kv("k1")
```

加工结果

{"q": "asd","a": 1,"b": 2,"k1": "q=asd&a=1&b=2&__1__=3","__1__": 3}

e_kv_delimit函数

原始日志
```
{    "k1":"q=asd&a=1&b=2&__1__=3"}
```

加工规则

# 以&分隔键值后,用&分隔提取出关键字e_kv_delimit("k1", pair_sep=r"&")

加工结果

{"q": "asd","a": 1,"b": 2,"k1": "q=asd&a=1&b=2&__1__=3","__1__": 3}

e_regex函数

原始日志
```
{    "k1":"q=asd&a=1&b=2&__1__=3"}
```

加工规则

# 自行指定字符集提取关键字和值e_regex("k1",r"(\w+)=([a-zA-Z0-9]+)",{r"\1": r"\2"})

加工结果

{"q": "asd","a": 1,"b": 2,"k1": "q=asd&a=1&b=2&__1__=3","__1__": 3}

示例2

以content:k1=v1&k2=v2?k3:v3为例，需要特定正则提取关键字，方案如下：

e_kv_delimit函数

原始日志
```
{    "content":"k1=v1&k2=v2?k3:v3"}
```

加工规则

e_kv_delimit("content",pair_sep=r"&?",kv_sep="(?:=|:)")

加工结果

{"k1": "v1","k2": "v2","k3": "v3","content": "k1=v1&k2=v2?k3:v3"}

e_regex函数

原始日志
```
{    "content":"k1=v1&k2=v2?k3:v3"}
```

加工规则

e_regex("content",r"([a-zA-Z0-9]+)[=|:]([a-zA-Z0-9]+)",{r"\1": r"\2"})

加工结果

{"k1": "v1","k2": "v2","k3": "v3","content": "k1=v1&k2=v2?k3:v3"}

上一篇：云日志服务 LTS-提取字符串动态键值对:常用方案比较

下一篇：云日志服务 LTS-提取字符串动态键值对:关键字加工

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云日志服务 LTS-提取字符串动态键值对:关键字提取

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

云日志服务 LTS-提取字符串动态键值对:关键字提取

云日志服务 LTS-提取字符串动态键值对:关键字提取

关键字提取

7*24

备案

专业服务

退订

建议反馈

售前咨询热线