SPL lookup

SPL lookup

• 有几种lookup类型：csv，kv，script lookup，geospatial
• kv 允许你一对一、每行地更新记录。同时kv 查找可以做数据加速。
• 脚本查找就是写python脚本，例如dns查找
• 查找文件kv和脚本不是必要的。查找定义
• 命令：inputlookup，outputlookup，lookup
• 写配置文件强制哪种类型的数据进行查找
• collection.conf (/etc/app/tmdb/default)

[tmdb_kvstore]
enforceTypes = false
field.id = string  #定义数据类型 number bool string time
field.name = string
accelerated_field.my_accl = {"id" : 1 }   #注意这里加了json的括号

| inputlookup kvstore_lookup

• outputlookup 支持api
• 修改lookup表中一行的数据

| inputlookup kvstore_lookup
| eval Key = _key
| search key="5c18"
| eval name = "Sid"
| outputlookup kvstore_lookup  append=true