检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
10GB*30天）/5=60GB ，不足100GB的算1个。 索引流量包100GB*3，所需要的数量：（10GB*30天）/100GB=3个。 标准存储包100GB*1，所需要的数量：10GB*7天=70GB，不足100GB的算1个。 冷存储包100GB * 3，冷存储的天数为3
不会导致通知失败。 建议根据通知方式的限制合理配置内容模板，避免内容超长导致通知失败。各个通知方式的限制如下（中文、英文、数字或标点符号都算一个字符）： 短信 具体限制请短信发送限制。 语音 通知内容限制为256个字符。 邮件 通知内容限制为5 KB。 钉钉 通知内容限制为5 KB。
dest_keys 否 Array of strings 字段重命名替换的字段名称列表 expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String
dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth Integer json解析深度，默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String
dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth Integer json解析深度，默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String
dest_keys 否 Array of strings 字段重命名替换的字段名称列表 expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String
没有配置jmes参数时，则默认为true，表示展开。 配置jmes参数时，则默认为false，表示不展开。 depth Number 否 字段展开的深度。取值范围为1~2000，1表示只展开第一层，默认为100层。 prefix String 否 展开时添加为字段名的前缀。 suffix String
string 原始字段名。 keep_source string 被解析后的日志中是否保留原始字段。 expand_depth int json展开的深度。默认值为0，表示不限制。1表示当前层级，以此类推。 expand_connector string json展开时的连接符，默认值为下划线（_）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
