JSON结构

JSON结构的日志经常由软件组件生产，并被推广为伐木最佳实践。JSON格式化日志易于由各种软件组件生产和消耗，并且是人类可读的。

在日志搜索中展开JSON格式

要在日志搜索中扩展JSON格式，请启用展开json.在日志显示部分下的选项。启用此选项将使有效的JSON日志消息显示为扩展的JSON对象。

基本的

JSON解析规范

系统将自动解析按照规定格式化的JSON格式的日志事件JSON规范（IETF RFC 4627）。要利用“分解”选项，条目必须是单个对象（{...}）或JSON对象数组。嵌入在非结构化数据中嵌入的JSON对象仍将识别为键，但您将无法展开JSON层次结构。笔记

如果有多个键在JSON对象中共享相同名称，则解析器将将最后一个键解释为正确的密钥。

基本的

嵌套的json.

您可以使用JSON层次结构进行查询和警报。例如，如果您像下面的示例一样发送日志。

         
          杰森
           
          
         

          
           
            1
           {
          
          
           
            2
           “体积”：“抱怨”那
          
          
           
            3.
           “当前的”：{
          
          
           
            4.
           “乐队”：“rednex”那
          
          
           
            5.
           “歌曲”：“棉眼乔”那
          
          
           
            6.
           “成员”：[
          
          
           
            7.
           {“名”：“肯特”那“姓”：“Olander”}那
          
          
           
            8.
           {“名”：“城市的”那“姓”：“Landgren”}那
          
          
           
            9.
           {“名”：“乔纳斯”那“姓”：“Lundstrom”}那
          
          
           
            10.
           {“名”：“tor”那“姓”：“尼尔森”}
          
          
           
            11.
           ]
          
          
           
            12.
           }那
          
          
           
            13.
           “下一个”：{
          
          
           
            14.
           “乐队”：“石民司”那
          
          
           
            15.
           “歌曲”：“Finnegan的唤醒”那
          
          
           
            16.
           “成员”：[
          
          
           
            17.
           {“名”：“罗尼”那“姓”：“德鲁”}那
          
          
           
            18.
           {“名”：“卢克”那“姓”：“凯利”}那
          
          
           
            19.
           {“名”：“Ciaran”那“姓”：“Bourke”}那
          
          
           
            20.
           {“名”：“巴尼”那“姓”：“mckenna”}
          
          
           
            21.
           ]
          
          
           
            22.
           }
          
          
           
            23.
           }