Nginx日志是运维网站的重要信息，日志服务通过e_table_map函数快速对HTTP请求的返回码进行富化，便于您分析日志数据。本文介绍通过e_table_map函数富化HTTP返回码的操作方法。
前提条件
已采集到Nginx日志数据。更多信息，请参见数据采集。
场景描述
某企业在应用A开发过程中，统一定义了HTTP请求的返回码信息（数据量不定期更新），便于统一维护。在应用程序维护过程中，原始Nginx日志中仅http_code用于标记HTTP请求的状态，该字段无法满足人员定位问题。
针对以上需求，需要基于HTTP返回码映射表，使用e_table_map函数对日志字段进行富化，便于直观判断HTTP请求状态。
原始日志样例
body_bytes_sent:1750 host:www.example.com http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 http_code:200 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66该原始日志存储在名称为nginx-demo的Logstore中，http_code字段即为HTTP返回码。
HTTP返回码映射表
例如，典型的HTTP返回码映射表如下所示。
code
alias
category
desc
100
1xx
Informational
Continue
200
2xx
Success
OK
300
3xx
Redirection
Multiple Choices
400
4xx
Client Error
Bad Request
富化后日志样例
body_bytes_sent:1750 host:www.example.com http_code:200 http_code_alias:2xx http_code_category:Success http_code_desc:OK http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66
可选方案
加工流程
将HTTP返回码转换为Table对象。
使用e_table_map函数进行数据加工富化。
推荐方案
为实现以上需求，您可以选择如下合适方案进行数据富化。
方案 | 数据量支持能力 | 增量更新 | 批量更新 | |
大量 | 支持 | 支持 | 大数据量且频繁更新的映射表。 | |
较大 | 不支持 | 支持 | 频繁更新的映射表。 | |
较大 | 不支持 | 支持 | 相对静态的，更新不频繁的映射表。 | |
小 | 不支持 | 不支持 | 典型HTTP返回码映射表。 |
方案一：使用Logstore实现富化（推荐）
通过SDK方式将HTTP返回码写入名为http_code的Logstore。
Logstore中HTTP返回码日志样例如下：
__source__:203.0.XXX.XX __tag__:__receive_time__:1595424194 __topic__: code:200 alias:2xx description:OK category:Success更多信息，请参见SDK参考。
获取HTTP返回码Logstore的名称、服务入口和AccessKey，用于后续编辑数据加工语句。
登录原始日志nginx-demo的Logstore，进入数据加工页面。
具体操作，请参见创建数据加工任务。
在编辑框中，输入数据加工语句。
从HTTP返回码Logstore（名称为http_code）中读取数据，并通过e_table_map函数将对应字段的值返回。
e_table_map( res_log_logstore_pull("cn-hangzhou-intranet.log.aliyuncs.com", res_local("AK_ID"),res_local("AK_KEY"),"live-demo","http_code", ["code","alias","description","category"]), [("http_code","code")], [("alias","http_code_alias"), ("description","http_code_desc"), ("category","http_code_category")])重要为了数据安全，建议在高级参数配置中配置AccessKey。关于如何配置高级参数，请参见创建数据加工任务。
使用res_log_logstore_pull函数从另一个Logstore中拉取数据。更多信息，请参见res_log_logstore_pull。
根据输入字段的值，在表格中查找对应的行，返回对应字段的值。更多信息，请参见e_table_map。
单击预览数据。
Nginx日志富化后，已新增HTTP返回码相关字段。
body_bytes_sent:1750 host:www.example.com http_code:200 http_code_alias:2xx http_code_category:Success http_code_desc:OK http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66创建数据加工任务。
更多信息，请参见创建数据加工任务。
方案二：通过MySQL表实现富化
将HTTP返回码存入RDS MySQL数据库。
RDS MySQL中HTTP返回码映射表如下所示。
获取RDS MySQL数据库的主机地址、用户名、密码和数据库表等，用于后续编辑数据加工语句。
登录原始日志nginx-demo的Logstore，进入数据加工页面。
具体操作，请参见创建数据加工任务。
在编辑框中，输入数据加工语句。
从MySQL数据库中读取数据，并通过e_table_map函数将对应字段的值返回。
e_table_map(res_rds_mysql(address="MySQL主机地址", username="用户名", password="密码", database="数据库",table="表名", refresh_interval=300), [("http_code","code")], [("alias","http_code_alias"), ("description","http_code_desc"), ("category","http_code_category")])重要为了数据安全，建议在高级参数配置中配置AccessKey。关于如何配置高级参数，请参见创建数据加工任务。
使用res_rds_mysql函数从RDS MySQL数据库中拉取数据库表内容。更多信息，请参见res_rds_mysql。
根据输入字段的值，在表格中查找对应的行，返回对应字段的值。更多信息，请参见e_table_map。
单击预览数据。
Nginx日志富化后，已新增HTTP返回码相关字段。
body_bytes_sent:1750 host:www.example.com http_code:200 http_code_alias:2xx http_code_category:Success http_code_desc:OK http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66创建数据加工任务。
更多信息，请参见创建数据加工任务。
方案三：通过使用OSS文件实现富化
将HTTP返回码保存至名为http_code.csv的文件中，上传至OSS Bucket。
更多信息，请参见OSS上传文件。
获取http_code.csv文件所在OSS Bucket名称、服务入口和AccessKey，用于后续编辑数据加工语句。
对象存储OSS的服务入口。更多信息，请参见访问域名和数据中心。
登录原始日志nginx-demo的Logstore，进入数据加工页面。
具体操作，请参见创建数据加工任务。
在编辑框中，输入数据加工语句。
从OSS Bucket中读取数据，并通过e_table_map函数将对应字段的值返回。
e_table_map( tab_parse_csv( res_oss_file(endpoint="oss-cn-shanghai-internal.aliyuncs.com", ak_id=res_local("AK_ID"), ak_key=res_local("AK_KEY"), bucket="ali-sls-etl-test", file="http_code.csv", format='text')), [("http_code","code")], [("alias","http_code_alias"), ("description","http_code_desc"), ("category","http_code_category")])重要为了数据安全，建议在高级参数配置中配置AccessKey。关于如何配置高级参数，请参见创建数据加工任务。
使用res_oss_file函数从OSS Bucket中获取文件内容，并支持定期刷新。更多信息，请参见res_oss_file。
使用tab_parse_csv函数从CSV格式的文本构建表格。更多信息，请参见tab_parse_csv。
根据输入字段的值，在表格中查找对应的行，返回对应字段的值。更多信息，请参见e_table_map。
单击预览数据。
Nginx日志富化后，已新增HTTP返回码相关字段。
body_bytes_sent:1750 host:www.example.com http_code:200 http_code_alias:2xx http_code_category:Success http_code_desc:OK http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66创建数据加工任务。
更多信息，请参见创建数据加工任务。
方案四：代码内嵌
准备CSV格式的HTTP返回码映射表。
登录原始日志nginx-demo的Logstore，进入数据加工页面。
具体操作，请参见创建数据加工任务。
在编辑框中，输入数据加工语句。
通过tab_parse_csv函数对CSV格式的HTTP返回码进行转换，并通过e_table_map函数将对应字段的值返回。
e_table_map(tab_parse_csv("code,alias,category,description\n100,1xx,Informational,Continue\n101,1xx,Informational,Switching Protocols\n102,1xx,Informational,Processing (WebDAV)\n200,2xx,Success,OK\n201,2xx,Success,Created\n202,2xx,Success,Accepted\n203,2xx,Success,Non-Authoritative Information\n204,2xx,Success,No Content\n205,2xx,Success,Reset Content\n206,2xx,Success,Partial Content\n207,2xx,Success,Multi-Status (WebDAV)\n208,2xx,Success,Already Reported (WebDAV)\n226,2xx,Success,IM Used\n300,3xx,Redirection,Multiple Choices\n301,3xx,Redirection,Moved Permanently\n302,3xx,Redirection,Found\n303,3xx,Redirection,See Other\n304,3xx,Redirection,Not Modified\n305,3xx,Redirection,Use Proxy\n306,3xx,Redirection,(Unused)\n307,3xx,Redirection,Temporary Redirect\n308,3xx,Redirection,Permanent Redirect (experimental)\n400,4xx,Client Error,Bad Request\n401,4xx,Client Error,Unauthorized\n402,4xx,Client Error,Payment Required\n403,4xx,Client Error,Forbidden\n404,4xx,Client Error,Not Found\n405,4xx,Client Error,Method Not Allowed\n406,4xx,Client Error,Not Acceptable\n407,4xx,Client Error,Proxy Authentication Required\n408,4xx,Client Error,Request Timeout\n409,4xx,Client Error,Conflict\n410,4xx,Client Error,Gone\n411,4xx,Client Error,Length Required\n412,4xx,Client Error,Precondition Failed\n413,4xx,Client Error,Request Entity Too Large\n414,4xx,Client Error,Request-URI Too Long\n415,4xx,Client Error,Unsupported Media Type\n416,4xx,Client Error,Requested Range Not Satisfiable\n417,4xx,Client Error,Expectation Failed\n418,4xx,Client Error,I'm a teapot (RFC 2324)\n420,4xx,Client Error,Enhance Your Calm (Twitter)\n422,4xx,Client Error,Unprocessable Entity (WebDAV)\n423,4xx,Client Error,Locked (WebDAV)\n424,4xx,Client Error,Failed Dependency (WebDAV)\n425,4xx,Client Error,Reserved for WebDAV\n426,4xx,Client Error,Upgrade Required\n428,4xx,Client Error,Precondition Required\n429,4xx,Client Error,Too Many Requests\n431,4xx,Client Error,Request Header Fields Too Large\n444,4xx,Client Error,No Response (Nginx)\n449,4xx,Client Error,Retry With (Microsoft)\n450,4xx,Client Error,Blocked by Windows Parental Controls (Microsoft)\n451,4xx,Client Error,Unavailable For Legal Reasons\n499,4xx,Client Error,Client Closed Request (Nginx)\n500,5xx,Server Error,Internal Server Error\n501,5xx,Server Error,Not Implemented\n502,5xx,Server Error,Bad Gateway\n503,5xx,Server Error,Service Unavailable\n504,5xx,Server Error,Gateway Timeout\n505,5xx,Server Error,HTTP Version Not Supported\n506,5xx,Server Error,Variant Also Negotiates (Experimental)\n507,5xx,Server Error,Insufficient Storage (WebDAV)\n508,5xx,Server Error,Loop Detected (WebDAV)\n509,5xx,Server Error,Bandwidth Limit Exceeded (Apache)\n510,5xx,Server Error,Not Extended\n511,5xx,Server Error,Network Authentication Required\n598,5xx,Server Error,Network read timeout error\n599,5xx,Server Error,Network connect timeout error\n"), [("http_code","code")], [("alias","http_code_alias"), ("description","http_code_desc"), ("category","http_code_category")])重要为了数据安全，建议在高级参数配置中配置AccessKey。关于如何配置高级参数，请参见创建数据加工任务。
使用tab_parse_csv函数从CSV格式的文本构建表格。更多信息，请参见tab_parse_csv。
根据输入字段的值，在表格中查找对应的行，返回对应字段的值。更多信息，请参见e_table_map。
单击预览数据。
Nginx日志富化后，已新增HTTP返回码相关字段。
body_bytes_sent:1750 host:www.example.com http_code:200 http_code_alias:2xx http_code_category:Success http_code_desc:OK http_referer:www.example.aliyundoc.com http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27 http_x_forwarded_for:203.0.XXX.XX remote_addr:203.0.XXX.XX remote_user:p288 request_length:13741 request_method:GET request_time:71 request_uri:/request/path-1/file-1 time_local:11/Aug/2021:06:52:27 upstream_response_time:0.66创建数据加工任务。
更多信息，请参见创建数据加工任务。