日志服务语言LOG DSL(Domain Specific Language)提供全局操作函数作为加工规则的步骤。

全局操作函数类型如下:
函数类型 函数 操作说明
流程控制函数 e_if 多个条件操作的组合操作
e_if_else if-else操作
e_switch 满足一个条件操作后跳出
e_compose 组合操作
事件操作函数 e_drop 事件丢弃
e_keep 事件保留
e_split 事件分裂
e_output 事件输出
e_coutput 事件复制输出
字段操作函数 e_drop_fields 字段删除
e_keep_fields 字段保留
e_rename 字段重命名
字段赋值函数 e_set 字段赋值
字段值提取函数 e_regex 正则提取
e_json JSON展开或提取
e_kv 自动提取键值对
e_kv_delimit 基于分隔符提取键值对
e_csv 基于逗号或其他分隔符提取
e_tsv 基于tab分隔符提取
e_psv 基于pipe(|)分隔符提取
e_syslogrfc 根据Syslog协议提取字段值
映射富化函数 e_dict_map 字典映射
e_table_map 表格映射
e_search_map 搜索映射
任务配置函数 res_local_update 设置任务的参数