普通映射 vs 搜索映射
典型映射方式不能满足富化需求时, 可以使用搜索映射, 搜索映射与传统方式映射的区别在于匹配方式不同.
普通映射方式
一般映射使用文本完全匹配方式来映射, 例如NGNIX日志中, 需要将状态码转换为一个文本表示:
| 状态码 | 文本 |
|---|---|
| 200 | 成功 |
| 300 | 跳转 |
| 400 | 请求错误 |
| 500 | 服务器错误 |
下面规则调用e_dict_map将字段status中的http请求状态码转化为文本描述, 放入字段status_desc.
e_dict_map({"400": "请求错误", "500": "服务器错误", "300": "跳转", "200": "成功"}, "status", "status_desc")实际上, NGNIX的HTTP请求的状态是不止上述4种, 当status值是401, 404时, 需要更新字典覆盖, 否则会匹配不上. 参考
继续阅读与本文标签相同的文章
-
日志服务数据加工最佳实践: 使用正则与grok解析Ngnix日志
2026-05-21栏目： 教程
-
日志服务数据加工最佳实践: 解析CSV格式的日志
2026-05-21栏目： 教程
-
日志服务数据加工最佳实践: 多子键为数组的复杂JSON加工
2026-05-21栏目： 教程
-
日志服务数据加工最佳实践: 加工多层数组对象嵌套的复杂JSON
2026-05-21栏目： 教程
-
阿里云Kubernetes CSI实践 - 云盘数据卷扩容
2026-05-21栏目： 教程