日志服务
日志服务
文档指南
请输入
- 文档首页
日志服务用户指南数据采集LogCollector 采集LogCollector 插件JSON 提取插件
复制全文
下载 pdfJSON 提取插件
文档反馈
问问助手您可以使用 LogCollector 的 json_extract 插件，指定 JSONPath 表达式从指定 JSON 内容中提取一个或多个值，并将其作为一个新的 JSON 数组添加到日志中。
说明
json_extract 插件参数说明
JSONPath 表达式示例
- 如 JSON 内容：
- {"name": {"first": "Tom", "last": "Anderson"},"age":37,"children": ["Sara","Alex","Jack"],"fav.movie": "Deer Hunter","friends": [{"first": "Dale", "last": "Murphy", "age": 44, "nets": ["ig", "fb", "tw"]},{"first": "Roger", "last": "Craig", "age": 68, "nets": ["fb", "tw"]},{"first": "Jane", "last": "Murphy", "age": 47, "nets": ["ig", "tw"]}]}
- JSONPath 表达式及其匹配的值：
- JSONPath 表达式匹配的值name.last"Anderson"name.first"Tom"age37children["Sara","Alex","Jack"]children.0"Sara"children.1"Alex"friends.1{"first": "Roger", "last": "Craig", "age": 68, "nets": ["fb", "tw"]}friends.1.first"Roger"friends.#.age[44,68,47]
json_extract 插件配置示例
- 日志内容如下，其中 request_body 字段的值是 JSON 字符串：
- {"timestamp": "2023-10-26T10:30:00Z","level": "INFO","source_ip": "192.168.1.100","request_body": "{\"user\": {\"id\": \"usr_123\", \"username\": \"alice\", \"attributes\": {\"roles\": [\"administrator\", \"power_user\"], \"department\": \"engineering\"}}, \"action\": \"update_profile\"}"}
- LogCollector 的 json_extract 插件处理器配置：
- 从request_body字段的 JSON 内容中，以 JSONPath 表达式为user.attributes.roles提取值，并将值存储至user_roles字段中。
- {"processors": [{"json_extract": {"field": "request_body","json_path": "user.attributes.roles","new_field": "user_roles"}}]}
- 处理结果：
- {"timestamp": "2023-10-26T10:30:00Z","level": "INFO","source_ip": "192.168.1.100","user_roles": ["administrator","power_user"]}
最近更新时间：2025.10.13 15:11:19
这个页面对您有帮助吗？
有用
有用
无用
无用