Simple Log Service:データ構造

データ変換は、次のイベント型をサポートしています。

• プリミティブ型

  データ変換は、{"__topic__": "access_log", "content": "....."} のように、ログデータを辞書として処理します。

  辞書のキーと値は、ログのフィールドと値に対応します。

  説明

  イベントのキーと値はどちらも文字列であり、キーは一意である必要があります。

• メタフィールド

  メタフィールドには次のものが含まれます。

  • 時刻フィールド __time__：ログが書き込まれたときの UNIX タイムスタンプ (1970年1月1日 00:00:00 UTC からの秒数) です。整数の文字列として保存されています。

  • トピック __topic__：Logstore 内のログをトピック別に整理します。ログの書き込みまたはクエリ時にトピックを指定できます。

  • ソース __source__：ログを生成したマシンの IP アドレスなど、ログのソースです。

• 時刻フィールドの変更

  時刻フィールドの値を変更して、イベント時刻を変更します。このフィールドに対する他の操作には、datetime 関数を使用することもできます。

  説明

  時刻フィールドが削除された場合、システムはログを宛先に送信する際に処理時刻をイベント時刻として使用します。

• タグ

  タグは分類に使用されるログのラベルで、__tag__:name の形式です。

  • ソース Logstore でパブリック IP アドレスの記録が有効になっている場合、ログには tag:__tag__:__receive_time__ タグが含まれます。

  • コンテナサービスのログには、__tag__:__container_name__ のような、コンテナ関連の複数のタグが含まれています。

  • タグを追加または変更できます。type というタグを追加するには、e_set("__tag__:type", "access_log") を使用します。

• 代入時の自動変換

  イベントのキーと値は文字列です。値を割り当てるか、新しいフィールドを設定すると、キーと値は自動的に文字列に変換されます。例：

  e_set("v1", 12.3)
  e_set("v2", True)

  これにより、v1 は文字列 "12.3" に、v2 は文字列 "true" に設定されます。

  次の表は、さまざまなデータ型がどのように文字列に変換されるかを示しています。

  型	例	変換後の型	変換後の例
  整数	1	文字列	"1"
  浮動小数点数	1.2	文字列	"1.2"
  ブール値	True	文字列	"true"
  バイト	b"123"	UTF-8 を使用して文字列にデコード	"123"
  タプル	例 1： (1, 2, 3) 例 2： ("a", 1)	リストの文字列	例 1： "[1, 2, 3]" 例 2： "[\"a\", 1]"
  リスト	例 1： [1,2,3] 例 2： ["a", 1]	文字列	例 1： "[1, 2, 3]" 例 2： "[\"a\", 1]"
  辞書	{"1":2, "3":4}	文字列	"{\"1\": 2, \"3\": 4}"
  Datetime	datetime(2018, 10, 10, 10, 10, 10)	ISO 形式の文字列	2018-10-10 10:10:10

データ変換は、コードを簡素化し、可読性を向上させるための固定識別子を提供します。

JSON オブジェクトは、json_select または json_parse を使用して文字列から解析されます。これは基本的なデータ構造で構成されています。次の表は、入力文字列がどのように JSON オブジェクトに変換されるかを示しています。