正则解析
简介
processor_parse_regex_native
插件通过正则匹配解析事件指定字段内容并提取新字段
版本
配置参数
参数 | 类型 | 是否必填 | 默认值 | 说明 |
---|---|---|---|---|
Type | string | 是 | / | 插件类型。固定为processor_parse_regex_native。 |
SourceKey | string | 是 | / | 源字段名。 |
Regex | string | 是 | / | 正则表达式。 |
Keys | [string] | 是 | / | 提取的字段列表。 |
KeepingSourceWhenParseFail | bool | 否 | false | 当解析失败时,是否保留源字段。 |
KeepingSourceWhenParseSucceed | bool | 否 | false | 当解析成功时,是否保留源字段。 |
RenamedSourceKey | string | 否 | 空 | 当源字段被保留时,用于存储源字段的字段名。若不填,默认不改名。 |
样例
采集文件/home/test-log/reg.log
,通过正则表达式解析日志内容并提取字段,并将结果输出到stdout。
- 输入
- 采集配置
- 输出