Field Remapper
Tổng quan
Field Remapper là một tính năng cho phép bạn thêm field, xóa field, thay đổi tên của field hay thay đổi kiểu dữ liệu của các field trong dữ liệu.
Cấu hình Field Remapper
Để sử dụng Field Remapper, hãy làm theo hướng dẫn bên dưới:
Tại mục Parsing rule, nhập các thông tin sau đây:
Add fields: thêm bất kì 1 cặp giá trị nào. Cặp giá trị thêm vào phải theo cấu trúc Field, Value.
Remove fields: xoá các fields đang có sẵn trong logs.
Rename fields: đổi tên của fields.
Convert type: đổi kiểu dữ liệu của fields
Ví dụ:
Lưu trữ và tái sử dụng Parsing rule
Bạn có thể lưu trữ một parsing rule bằng cách tích chọn vào Save this rule, sau đó nhập tên gợi nhớ cho parsing rule mà bạn muốn lưu trữ. Tên gợi nhớ có chiều dài tối thiểu là 5 ký tự, chiều dài tối đa là 255 ký tự và chỉ có thể bao gồm các chữ cái viết hoa, viết thường (a-z, A-Z), số (0-9), dấu chấm (.), khoảng trắng ( ), dấu gạch dưới (_), dấu gạch ngang (-) và ký tự @.
Sau khi parsing rule đã được lưu trữ, trong các lần tạo processor kế tiếp bạn có thể tái sử dụng rule này bằng cách chọn Rule presets tại mục Pasing rule.
Last updated