日志服务数据加工: 查询字符串语法

  1. 云栖社区>
  2. 阿里云存储服务>
  3. 博客>
  4. 正文

日志服务数据加工: 查询字符串语法

成喆 2019-07-20 02:09:57 浏览1009
展开阅读全文

概述

搜索字符串是ETL语言中用于快速过滤的语法, 语法基本上与日志服务的查询语法, 以及lucene 语法相同. 可以极大简化数据加工的条件判断的逻辑.

相关函数

如下函数会使用到查询字符串语法.

类型函数使用场景
表达式函数-事件判断函数e_search使用查询字符串判断事件的字段值是否满足特定条件, 返回True或False
表达式函数-资源函数res_log_logstore_pull拉取Logstore资源返回表格, 构建表格中, 使用查询字符串配置黑白名单, 来判断每行是保留还是丢弃.
全局事件函数-搜索表格映射e_search_table_map关键字是查询字符串, 值是匹配的值的字典进行映射

功能概览

功能字段全文
子串搜索支持支持
通配符*?搜索支持支持
完全匹配搜索支持-
正则表达式搜索支持-
数值范围搜索支持-
数值比较支持-
关系and,

网友评论

登录后评论
0/500
评论
成喆
+ 关注
所属云栖号: 阿里云存储服务