arrays - Sumologic - 将 JSON 数组拆分为多个记录

Question

我在 HTTP POST 中传递一个 JSON 数组对象作为

[{"level":"INFO","data": "Test 1"},{"level":"INFO","data": "Test 2"}]

此消息在 SumoLogic 中被视为 1 个对象/日志消息。我如何告诉 SumoLogic 将每个 JSON 对象视为一个独立的对象并显示 2 条日志消息而不是一条？

Answer 1

我相信这不能用 json 运算符来完成。但是，看看the docs for the "parse regex" operator .有一个名为“multi”的选项，它会为正则表达式的每个匹配项创建一条新消息。在你的情况下，这样的事情可能会成功:

parse regex "\{?<fieldname>.*?\}" multi

我没有在产品本身尝试这个，但这里是 Regex101 link to play with the regex .