Sumologic - 分裂JSON陣列分成多個記錄

Question

我傳遞JSON陣列對象在HTTP郵遞作爲

[{ 「水平」： 「信息」， 「數據」： 「試驗1」}，{ 「電平」： 「INFO」，「data」：「Test 2」}]

此消息在Sumo中被看作1個對象/日誌消息。我如何告訴SumoLogic將每個JSON對象視爲獨立的對象，並顯示2條日誌消息而不是1條消息？

Answer 1

我相信這不能用json操作符來完成。但是，看看the docs for the "parse regex" operator。有一個選項叫做「multi」，它爲每個正則表達式的匹配創建一個新消息。在你的情況，這樣的事情可能做的伎倆：

parse regex "\{?<fieldname>.*?\}" multi 

我沒有在產品本身試試這個，但這裏是Regex101 link to play with the regex。