检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
"k1": "v1", "k2": "v2", "x1": "v3", "x5": "v4" } 在结果预览处可以看到目标日志流代称变成了target2。 示例2：将k2满足正则表达式，输出到target2中，并设置tag。 测试数据 { "k1": "v1"
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
"sas-log-dns" , "test": "aa" , "__topic__": "aegis-log-network", "test":"ecs" , "__topic__": "local-dns" , "test":"sls" , "__topic__": "aegis-log-login"
value 任意（自动转为String） 是 需要被判断的原字符串。 suffix 任意（自动转为String） 是 后缀结尾规则。该参数可以是一个字符串或者是一个元素。 start Number 否 字符串检测的起始位置。0表示第一个字符，-1表示倒数第一个字符。 end Number
加工结果 value: 111 str_isdigit: true str_isidentifier 字符串是否是有效的Python标识符，也可以用来判断变量名是否合法。 函数格式 str_isidentifier(value) 参数说明 参数名称 参数类型 是否必填 说明 value
无匹配字段时，将该参数的取值赋给输出字段output_fields。默认为None表示不做映射赋值操作。如果目标字段是多列，则missing可以是一个长度与目标字段数一致的默认值列表。 说明 如果表格中包含匹配星号（*），由于星号（*）的优先级高于missing，此时missing参数将不起作用。
是否必填 说明 ip String 是 IP地址 subnet_mask String 是 子网掩码， 如果ip中输入的是IP网段，则子网掩码可以为空。 default String 否 无法将IP地址转成CIDR地址块时，返回该值。 返回结果 CIDR地址块。 函数示例 ip地址范围转为CIDR地址块。
enterprise_project_name 否 String 企业项目名称。默认default企业项目，如果企业项目不存在，创建日志流默认default企业项目，可以在企业项目管理页面查看全部企业项目。 最小长度：1 最大长度：255 表4 tagsBody 参数 是否必选 参数类型 描述 key 否 String
String 主机组ID 最小长度：36 最大长度：36 host_group_name 否 String 主机组名称。不修改主机组名称时不可以传入。 最小长度：1 最大长度：64 host_id_list 否 Array of strings 主机ID列表。主机类型必须与主机组类型一致
value String 是 填入需要被编码的值。 format String 否 Base64编码协议。默认为format=RFC3548，还可以配置为format=RFC4648。 返回结果 返回编码后的字符串。 函数示例 测试数据 { "str_en": "data to be
日志组ID、日志流ID 最小长度：36 最大长度：36 template_id 是 String 所用模板id。当使用系统模板时，当前属性可以为空 最小长度：0 最大长度：36 template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64
对指定字符串、数组、元组进行截取。 op_index 根据字符串、数组、元组的下标返回其对应的元素。 一般性多值操作 op_add 计算多个值的和，可以是字符串或者数字等。 op_max 计算多个字段或表达式表示的数值的最大值。 op_min 计算多个字段或表达式表示的数值的最小值。 op_if
日志组ID、日志流ID 最小长度：36 最大长度：36 template_id 是 String 所用模板id。当使用系统模板时，当前属性可以为空 最小长度：0 最大长度：36 template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64
最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 isBatch 是 Boolean 是否使用自动映射，填写为true的话，可以不用填写容器名、日志流相关参数。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
information %tF：Output format is YYY-MM-DD. %tr：Output in HH:MM:SS PM format 可以参考Java的String.format获取更多的细节。 strpos函数 查询目标子串初次出现在字符串中的位置，如果目标子串未出现在字符串中，则返回0。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
