View a markdown version of this page

扩展 - 亚马逊 CloudWatch 日志

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

扩展

expand用于获取一个包含 JSON 数组的字段,并为数组中的每个元素创建一个单独的日志事件。原始日志事件中的所有其他字段都会在每个新事件中重复。

语法

expand fieldName

示例

如果日志事件包含items = ["apple","banana","cherry"]host = "web-01",则expand items会生成三个日志事件:{items: "apple", host: "web-01"}{items: "banana", host: "web-01"}、和{items: "cherry", host: "web-01"}

expand items | stats count(*) by items, host