在 sumologic 中使用解析 select 字段时如何更改字段格式
how to change the format of a field when using parse to select fields in sumologic
我对 sumologic 平台完全陌生。我正在尝试 select 日志数据中的字段。简单的代码是:
| parse "transactionNumber=*|" as transactionNumber
| parse "message=*|" as message
我的交易号是一个很长的数字,比如123456789987654321。所以,当我'Export(Display Fields)'将结果保存到csv文件时,它会自动转为科学计数法,比如123e+15。
那么,如何更改格式,比方说从数字到字符,以便我可以在 csv 中获取实数?
我认为简单的方法是将文件保存为 txt,而不是 csv。
但这与相扑逻辑编程无关。所以我认为这不是一个非常"descent"的方式。
我对 sumologic 平台完全陌生。我正在尝试 select 日志数据中的字段。简单的代码是:
| parse "transactionNumber=*|" as transactionNumber
| parse "message=*|" as message
我的交易号是一个很长的数字,比如123456789987654321。所以,当我'Export(Display Fields)'将结果保存到csv文件时,它会自动转为科学计数法,比如123e+15。
那么,如何更改格式,比方说从数字到字符,以便我可以在 csv 中获取实数?
我认为简单的方法是将文件保存为 txt,而不是 csv。 但这与相扑逻辑编程无关。所以我认为这不是一个非常"descent"的方式。