键值处理器
无服务器
键值 (KV) 处理器允许您从字段中提取键值对，并将它们分配给目标字段或文档的根目录。
此功能使用 Elasticsearch kv 管道处理器。 有关更多信息，请参阅 Elasticsearch 文档中的KV 处理器。
KV 处理器需要以下字段
| 字段 | 描述 |
|---|---|
| 字段 | 要解析的字段。 |
| 字段分隔符 | 用于分隔键值对的正则表达式模式。 通常是空格字符 (" ")。 |
| 值分隔符 | 用于分隔键和值的正则表达式模式。 通常是等号 (=)。 |
以下字段对于 KV 处理器是可选的
| 字段 | 描述 |
|---|---|
| 目标字段 | 要将解析的键值对分配到的字段。 如果未指定，则键值对将分配给文档的根目录。 |
| 包含键 | 要包含在输出中的提取键的列表。 如果未指定，则默认情况下包含所有键。 键入，然后按“ENTER”键添加键。 |
| 排除键 | 要从输出中排除的提取键的列表。 键入，然后按“ENTER”键添加键。 |
| 前缀 | 要添加到提取键的前缀。 |
| 修剪键 | 要从提取键中修剪的字符字符串。 |
| 修剪值 | 要从提取值中修剪的字符字符串。 |
| 去除括号 | 从提取的值中删除括号 ((), <>, []) 和引号 (', ")。 |