检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。 是 是 正则分析（手动输入） 支持在输入正则表达式时进行命名。 支持使用系统默认命名field1、field2、field3等。
"Apache 2.0", mode="fill") 加工结果 { name:Apache 2.0 } 场景2：为多个字段赋值。 e_set("k1", "v1", "k2", "v2") 示例如下所示： 原始日志 {"source":"192.168.0.1", "topic":"", "tag":""
原始日志 { "time1" : "2019-07-10 06:58:19", "time2": "2019/07/10 06-58-19" } 加工规则 e_set("time3", dt_parsetimestamp(v("time1"))) e_set("time4"
dt_parse智能转换函数可以将日期时间字符串或Unix时间戳转换为日期时间对象。 dt_astimezone函数返回一个带新时区信息的日期时间对象。 场景1：不带时区信息的日期时间字符串转换成指定时区的日期时间对象。 对于不带时区信息的日期时间字符串2019-06-02 18:41:26，可以通
参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。 是 是 正则分析（手动输入） 支持在输入正则表达式时进行命名。 支持使用系统默认命名field1、field2、field3等。
则执行default配置的操作并返回。 e_switch(条件1, 操作1, 条件2, 操作2, 条件3, 操作3, ...., default=None) 示例如下所示： 原始日志 { "status1":200, "status2":404 } e_if函数
场景五：使用default传参为日志不存在的字段填充默认值 原始日志 { "content": "this is a log" } 加工规则： e_if(e_not_has("type"), e_set("type", "log")) 加工结果 { "type": "log"
将time1的字符串值类型转化为日期时间对象类型。您也可以直接使用dt_parsetimestamp函数，它既能接收日期时间对象，也能接收字符串。 示例如下所示： 原始日志 { "time1":"2019-09-17 9:00:00" } 加工规则：将time1表示的日期时间转化为Unix时间戳。
示例如下所示： 原始日志 {"content":"123", "age":23, "name":"twiss", "IdNumber":1 } 加工规则：首先判断content字段值是否为123，如果是，则删除age和name字段，再将IdNumber字段重命名为Id。 e_i
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
