loghub日志服务
Chachi Chan
这个作者很懒,什么都没留下…
展开
-
SLS使用心得
1.去掉json格式e_json("content",depth=1,fmt='simple')2.删除某个字段e_drop_fields("content")3.正则匹配字段的某个部分部分匹配e_if(e_match("content", "(\\{).*"), KEEP, DROP)e_if_else(e_match("content", r'{.*'), KEEP, DROP)完全匹配e_if_else(e_match("_table_", "balance_history",原创 2021-06-22 18:06:53 · 317 阅读 · 0 评论 -
日志服务——loghub
日志服务——loghub一.关于查询1.查询和分析索引直接挂钩,所以分析索引决定着查询,在每一个loghub创建后首要的就是开启索引,要不然导入的数据会有一部分可能没有索引而不显示,如果已经出现这种情况可以重建索引,有数据的情况下,可以直接自动生成索引,注意查看字段情况,如有缺失,注意补充,追加的方式可以补充缺失的字段,如果不追加字段,可能以后的索引都会有缺失,导致数据有损失情况发生,强烈建议在建立索引的时候就马上看字段情况,立即补充。2.查询语法文档:点我进入官方文档链接3.日志服务顶端即为搜索框原创 2020-11-24 15:04:24 · 2327 阅读 · 0 评论 -
关于阿里日志服务logstore
projectlogstore原本logstore数据不能满足当前需求时,解决办法:1.在日志服务对原本的logstore进行数据加工,新建logstore,进行数据新数据对接存储2.在Maxcompute里面进行数据加工处理(这种方案,需要先对源数据导入,再进行加工处理,而且每一个字段需要进行加工处理,不建议)目前对新建logstore 满足的需求:原本的logstore里面的数据是json格式,无法直接提取,需要新建logstore对数据进行加工处理新建logstore ,如下图,除了名称原创 2020-11-09 13:39:27 · 2028 阅读 · 0 评论