Saat Anda mengindeks field JSON, baik nama maupun nilai field tersebut—termasuk subfield yang tidak secara eksplisit diindeks—ikut dihitung dalam traffic indeks.
Aturan perhitungan
Traffic indeks untuk field JSON dihitung berdasarkan aturan berikut:
- Jika suatu subfield tidak diindeks, traffic indeks-nya dihitung sebagai tipe data text.
- Jika suatu subfield diindeks, traffic indeks-nya dihitung berdasarkan tipe data aktual subfield tersebut, yang dapat berupa text, long, atau double. Untuk informasi selengkapnya, lihat Create indexes.
Contoh
Pada log contoh berikut, field result bertipe JSON dan hanya subfield result.anomaly_type yang diindeks. Traffic indeks mencakup nama field result serta seluruh konten nilainya. Nama dan nilai subfield yang tidak diindeks, seperti dim_name, juga termasuk dengan tipe datanya diperlakukan sebagai text.
- Log contoh
{ "result": { "anomaly_type": "None", "dim_name": "body_bytes_sent", "is_anomaly": false, "score": 0, "value": "4850.000000" } } - Dalam konfigurasi indeks, tipe data field result adalah json, dengan delimiter
,':"=0[]{}?@&<>/\n\t\r. Tipe data subfield anomaly_type adalah text, dan subfield tersebut diindeks.