日志服务数据加工: 查询字符串语法

成喆 2019-07-20

python etl 函数 日志 日志服务 正则表达式 aliyun xyz 数据加工 ETL语言 lucene语法

概述

搜索字符串是ETL语言中用于快速过滤的语法, 语法基本上与日志服务的查询语法, 以及lucene 语法相同. 可以极大简化数据加工的条件判断的逻辑.

相关函数

如下函数会使用到查询字符串语法.

类型函数使用场景
表达式函数-事件判断函数e_search使用查询字符串判断事件的字段值是否满足特定条件, 返回True或False
表达式函数-资源函数res_log_logstore_pull拉取Logstore资源返回表格, 构建表格中, 使用查询字符串配置黑白名单, 来判断每行是保留还是丢弃.
全局事件函数-搜索表格映射e_search_table_map关键字是查询字符串, 值是匹配的值的字典进行映射

功能概览

功能字段全文
子串搜索支持支持
通配符*?搜索支持支持
完全匹配搜索支持-
正则表达式搜索支持-
数值范围搜索支持-
数值比较支持-
关系and,
登录 后评论
下一篇
corcosa
12599人浏览
2019-10-08
相关推荐
日志服务数据加工: 性能指南
1388人浏览
2019-07-22 02:01:01
日志服务数据加工:概念篇
1586人浏览
2019-07-18 23:21:46
日志服务数据加工:原理篇
10027人浏览
2019-07-18 23:25:12
日志服务数据加工:功能概述
11868人浏览
2019-06-10 05:47:16
0
0
0
1464