Pipelines — 3-р хэсэг: Boolean ба бусад функцийн жагсаалт

← Үндсэн хуудас

Boolean

Boolean өгөгдөл нь голдуу нөхцөлт илэрхийлэлтэй холбогддог бөгөөд нөхцөл true эсвэл false гэж үнэлэгдэхээс хамаарч програмын явцыг өөр өөр чиглэлд хөтөлдөг. Boolean функцууд нь Boolean утга эсвэл оператор тодорхойлно.

• grok_exists
• is_bool
• is_collection
• is_date
• is_double
• is_ip
• is_json
• is_list
• is_long
• is_map
• is_not_null
• is_null
• is_number
• is_period
• is_string
• is_url
• key_value

• cidr_match
• has_field

Conversion (Хөрвүүлэлт)

Хөрвүүлэлтийн функцууд нь утгыг нэг форматаас нөгөө рүү хөрвүүлнэ.

• csv_to_map
• expand_syslog_priority
• expand_syslog_priority_as_string
• syslog_facility
• syslog_level
• to_bool
• to_date
• to_double
• to_ip
• to_long
• to_map
• to_string
• to_url

Date/Time (Огноо/цаг)

Date/time функцууд нь огноо, цагийн утга дээр үйлдэл эсвэл тооцоо хийнэ.

• days
• flex_parse_date
• format_date
• hours
• millis
• minutes
• months
• now
• parse_date
• parse_unix_milliseconds
• period
• seconds
• weeks
• years

Debug (Дибаг)

Debug функцууд нь програм гүйцэтгэлийн аль ч цэг дэх төлвийг тодорхойлоход ашиглагдана.

• debug
• metric_counter_inc

Encoding (Кодчилол)

Encoding функцууд нь тэмдэгт мөрийг декодлох, хөрвүүлэх боломж олгоно.

• murmur3_128
• murmur3_32
• sha1
• sha256
• sha512

List (Жагсаалт)

List функцууд нь шинжилгээнд ашиглах цуглуулгыг үүсгэх эсвэл авахад зориулагдсан.

• first_non_null
• list_count
• list_get

Lookup (Хайлт)

Lookup функцууд нь өгөгдлийн сангаас утгыг хайж, нэг бичлэгийн нэмэлт мэдээллийг буцаана.

• lookup
• lookup_add_string_list
• lookup_all
• lookup_assign_ttl
• lookup_clear_key
• lookup_has_value
• lookup_remove_string_list
• lookup_set_string_list
• lookup_set_value
• lookup_string_list
• lookup_string_list_contains
• lookup_value
• spamhaus_lookup_ip
• threat_intel_lookup_domain
• threat_intel_lookup_ip
• tor_lookup
• whois_lookup_ip

Map (Map цуглуулга)

Map функцууд нь цуглуулгын элемент бүр эсвэл бүх элемент дээр өгөгдсөн үйлдлийг хэрэгжүүлнэ.

• map_copy
• map_get
• map_remove
• map_set
• select_jsonpath

Message Handling (Мессеж боловсруулалт)

Message Handling функцууд нь мессежид хариу болгон юу хийхийг тодорхойлно. Pipeline дүрэм бүтээхдээ лог өгөгдлийг баяжуулах, устгах, авах, чиглүүлэх үйлдэлд ашиглана.

• array_contains
• array_remove
• clone_message
• create_message
• drop_message
• from_forwarder_input
• from_input
• get_field
• in_private_net
• normalize_fields
• remove_field (legacy — хуучин)
• remove_from_stream
• remove_multiple_fields
• remove_single_field
• rename_field
• route_to_stream
• set_field
• set_fields
• traffic_accounting_size