解析与过滤
解析与过滤
# JSON 日志解析
{app="api"} | json | level="error" and status >= 500
# logfmt 解析 + 重命名提取
{app="api"} | logfmt | duration_ms > 1000
# regexp 提取命名分组
{app="api"} | regexp "(?P<method>GET|POST) (?P<path>[^ ]+)"解析出的字段是“临时标签”，可用于过滤与指标查询；不要把它们再注册成流标签。