極簡日誌的分析方法

極簡模式的分析需求 極簡模式是按照行爲單位，把一行日誌打包作爲一個字段上傳到日誌服務。對於用戶而言，極簡模式避免了去配置複雜的正則式，極大的簡化了日誌接入雲端的流程，上傳後只需要開啓全文索引即可完成搜索。 但是，在某些場景下，我們需要對日誌中的某些部分進行分析，例如分析日誌中的ip，這種情況下，就需要通過SQL先完成一些字段提取工作，然後再進行分析。 普通文本的分析 分析IP 例如下圖中的Ngin

>>阅读原文<<