SPL加工(1) pf92ba8e49dad7056) 示例 示例1:保留特定字段 html fields level, msg 示例2:丢弃符合指定前缀的字段 html fields drop wildcard 'tag' 示例3:重命名字段 html fields iptaghostip, msg rename指令 重命名指定字段,并原样保留其他字段。 语法 html rename mode'overwrite' 参数说明 参数 类型 是否必填 说明 mode string 否 重命名时,名字冲突的结果取值策略,详情参考新旧值保留与覆盖 field Field 否 待重命名的原字段。 1. 若该字段在输入数据中不存在,则不执行重命名。 2. 不支持同一字段被多次重命名。 output Field 否 重命名后的新字段名称,不支持多次重命名至相同的目标字段 字段名冲突时,由mode参数决定取值策略 注:时间字段( ts)不可重命名与覆盖。详情请参见 时间字段。 示例 重命名指定字段 html rename iptaghostip, podtagpodname expand指令 展开指定字段的第一层JSON对象,生成多条结果。 语法 html expand mode'overwrite' path limit keep as 参数说明 参数 类型 是否必填 说明 mode string 否 名字冲突的结果取值策略,详情参考[新旧值保留与覆盖](
来自: