新增提取规则
最近更新时间: 2023-02-13 12:00:42
点击【提取规则】按钮，新增提取规则。
根据实际情况填写提取字段Code、字段名称、字段类型、提取规则，点击【测试，】测试通过后点击【确定】即可。
主要采用两种种方式进行识别，其中包含正则表达式，特征值。
1)正则表达式识别：用户通过自定义正则表达式，提取日志样本中的值；匹配通过的将日志样本目标行被提取的值深色背景标注
2)特征值识别：用户通过观察日志样本规律，当日志总是出现以XX开始和XXX结束的特征，可配置XXX为字段开始特征，XXX未结束特征字段，匹配结果是将中间的值提取出来。匹配通过的将日志样本目标行被提取的值深色背景标注