日志服务
日志服务
日志服务
文档指南
请输入
用户指南
TLS Agent
资源管理
数据采集
LogCollector 采集
LogCollector 简介
安装与升级（Linux）
安装与升级（Windows）
采集容器日志
LogCollector 插件
管理 LogCollector
云产品日志采集
TOS 日志采集
CDN 日志采集
DBW 日志采集
VPN 日志采集
VKE 日志采集
CLB 日志采集
CloudTrail 日志采集
CFW 日志采集
NTA 日志采集
ALB 日志采集
APMPlus 日志采集
veFaaS 日志采集
VPC 日志采集
veImageX 日志采集
TrafficRoute DNS 日志采集
DDos 日志采集
WAF 日志采集
DCDN 日志采集
多云安全平台日志采集
APIG 日志采集
机器学习任务日志采集
采集火山方舟应用实验室日志
CR 日志采集
FileNAS 日志采集
大模型应用防火墙日志采集
vePFS 日志采集
云安全中心日志采集
EFS 日志采集
检索分析
使用第三方工具检索分析日志
关联外部数据源检索分析日志
SQL 函数
可视化
日志应用
云产品观测日志应用
大模型观测日志应用
Coding Agent 日志应用
ModelProvider 日志应用
No-coding Agent 日志应用
Framework 日志应用
基础服务监控日志应用
数据处理
数据加工
消费与投递
告警
Trace 存储
API 参考
日志管理
机器组管理
采集配置管理
数据处理器
定时 SQL 分析
告警管理
消费组管理
Trace 存储
SDK 参考
Go SDK
Java SDK
Android SDK
Node.js SDK
CLI 参考
最佳实践
消费与投递
可视化
常见问题
数据采集常见问题
索引配置常见问题
- 文档首页
日志服务用户指南数据采集LogCollector 采集LogCollector 插件JSON 提取插件
复制全文
下载 pdfJSON 提取插件
文档反馈
问问助手您可以使用 LogCollector 的 json_extract 插件，指定 JSONPath 表达式从指定 JSON 内容中提取一个或多个值，并将其作为一个新的 JSON 数组添加到日志中。
说明
json_extract 插件参数说明
名称 | 类型 | 是否必选 | 说明 |
名称 | 类型 | 是否必选 | 说明 |
field | String | 是 | 包含 JSON 字符串的字段名称。 如果 field 字段内容不包含有效的 JSON 字符串，则认为解析失败。 |
new_field | String | 是 | 存储提取出的值的新字段名称。 |
json_path | String | 是 | 从field中提取值的 JSONPath 表达式。 如果json_path表达式没有匹配到任何值，则认为解析失败。 |
keep_source | Boolean | 否 | 是否保留原始的 field 字段值。 |
JSONPath 表达式示例
- 如 JSON 内容：
- {"name": {"first": "Tom", "last": "Anderson"},"age":37,"children": ["Sara","Alex","Jack"],"fav.movie": "Deer Hunter","friends": [{"first": "Dale", "last": "Murphy", "age": 44, "nets": ["ig", "fb", "tw"]},{"first": "Roger", "last": "Craig", "age": 68, "nets": ["fb", "tw"]},{"first": "Jane", "last": "Murphy", "age": 47, "nets": ["ig", "tw"]}]}
- JSONPath 表达式及其匹配的值：
- JSONPath 表达式匹配的值JSONPath 表达式匹配的值name.last"Anderson"name.first"Tom"age37children["Sara","Alex","Jack"]children.0"Sara"children.1"Alex"friends.1{"first": "Roger", "last": "Craig", "age": 68, "nets": ["fb", "tw"]}friends.1.first"Roger"friends.#.age[44,68,47]
json_extract 插件配置示例
- 日志内容如下，其中 request_body 字段的值是 JSON 字符串：
- {"timestamp": "2023-10-26T10:30:00Z","level": "INFO","source_ip": "192.168.1.100","request_body": "{\"user\": {\"id\": \"usr_123\", \"username\": \"alice\", \"attributes\": {\"roles\": [\"administrator\", \"power_user\"], \"department\": \"engineering\"}}, \"action\": \"update_profile\"}"}
- LogCollector 的 json_extract 插件处理器配置：
- 从request_body字段的 JSON 内容中，以 JSONPath 表达式为user.attributes.roles提取值，并将值存储至user_roles字段中。
- {"processors": [{"json_extract": {"field": "request_body","json_path": "user.attributes.roles","new_field": "user_roles"}}]}
- 处理结果：
- {"timestamp": "2023-10-26T10:30:00Z","level": "INFO","source_ip": "192.168.1.100","user_roles": ["administrator","power_user"]}
最近更新时间：2025.10.13 15:11:19
这个页面对您有帮助吗？
有用
有用
无用
无用