分隔符
简介
processor_split_char processor
插件可以通过单字符的分隔符提取字段,该方式支持使用引用符对分隔符进行包裹。
processor_split_string processor
插件可以通过多字符的分隔符提取字段,该方式不支持使用引用符对分隔符进行包裹。
版本
配置参数
processor_split_char
配置
processor_split_char
配置Type
String
是
插件类型
SourceKey
String
是
原始字段名
SplitSep
String
是
分隔符。必须为单字符,可设置为不可见字符,例如\u0001。
SplitKeys
String数组
是
分割日志后设置的字段名,例如["ip", "time", "method"]。
QuoteFlag
Boolean
否
是否使用引用符。如果未添加该参数,则默认使用false,表示不使用。
Quote
String
否
仅当QuoteFlag配置为true时有效。
NoKeyError
Boolean
否
无匹配的原始字段时是否报错。如果未添加该参数,则默认使用false,表示不报错。
NoMatchError
Boolean
否
分隔符不匹配时是否报错。如果未添加该参数,则默认使用false,表示不报错。
KeepSource
Boolean
否
是否保留原始字段。如果未添加该参数,则默认使用false,表示不保留。
processor_split_string
配置
processor_split_string
配置Type
String
是
插件类型
SourceKey
String
是
原始字段名
SplitSep
String
是
分隔符。可以设置不可见字符,例如\u0001\u0002。
SplitKeys
String数组
是
分割日志后设置的字段名,例如["ip", "time", "method"]。
PreserveOthers
Boolean
否
如果待分割的字段长度大于SplitKeys参数中的字段长度时是否保留超出部分。如果未添加该参数,则默认使用false,表示不保留。
ExpandOthers
Boolean
否
是否解析超出部分。如果未添加该参数,则默认使用false,表示不继续解析。
ExpandKeyPrefix
String
否
超出部分的命名前缀。例如配置expand_,则Key为expand_1、expand_2。
NoKeyError
Boolean
否
无匹配的原始字段时是否报错。如果未添加该参数,则默认使用false,表示不报错。
NoMatchError
Boolean
否
分隔符不匹配时是否报错。如果未添加该参数,则默认使用false,表示不报错。
KeepSource
Boolean
否
是否保留原始字段。如果未添加该参数,则默认使用false,表示不保留。
样例
采集/home/test-log/
路径下的delimiter.log
文件,使用竖线(|)
分隔符提取日志的字段值。
输入
采集配置
输出
Last updated