0

Windows azure WADLogs からのデータがあります。これをカンマ区切りでエクスポートすると、次のようになります。

"0635010205200000000","d921c47290f944a69c3394373b5c5988___Pricing.Api___Pricing.Api_IN_0___0000000001652031516___WADLogsLocalQuery",2013-04-08T12:24:04.8000293Z,635010205409475113,"deploymentid","Role","Role_IN_0",5,2,608,3232,"TimeTaken::16043 ms to perform Action::'some action'; TraceSource 'PricingApiTrace' event"

値が 16043 の TimeTaken と値が 'some action' の Action というフィールドを抽出したいと考えています。

'"TimeTaken' で始まるビットのフォーマットを変更することで作業が簡単になる場合は変更できますが、それを読んだ後、:: 上記のフォーマットを使用してフィールドを自動的に作成するインデックス作成が自動的に作成されることを望んでいましたが、そうではないということです。

ポインタはありますか？

4

1 に答える 1

1

およびのフィールドを作成するために、 2 つの検索時フィールド抽出を作成できます。TimeTakenAction

各フィールドの正規表現を定義する必要があります。これは、記述した形式を考えると簡単なはずです。

于 2013-04-14T17:47:38.413 に答える