类型 | 函数 | 说明 |
---|---|---|
事件操作 | e_drop | 根据条件判断是否丢弃日志。 |
e_keep | 根据条件判断是否保留日志。e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃,而e_drop函数则是在满足条件时丢弃。 | |
事件分裂 | e_split | 基于日志字段的值分裂出多条日志。 |
输出事件 | e_output | 输出日志到指定的Logstore中,且对应的日志不再执行后面的加工规则。 |
本页目录
类型 | 函数 | 说明 |
---|---|---|
事件操作 | e_drop | 根据条件判断是否丢弃日志。 |
e_keep | 根据条件判断是否保留日志。e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃,而e_drop函数则是在满足条件时丢弃。 | |
事件分裂 | e_split | 基于日志字段的值分裂出多条日志。 |
输出事件 | e_output | 输出日志到指定的Logstore中,且对应的日志不再执行后面的加工规则。 |