正则表达式解析

如果您的数据是非结构化的数据，例如系统日志，选择正则表达式解析。

正则表达式是解析日志的有力工具，您可以直接输入正则表达式。或者，如果您对正则表达式不熟，可以使用划词功能提取字段，通过鼠标在示例数据上划取想要提取的字段，并对字段设置名称（字段名称必须以字⺟开头并且其中只能包含字⺟、数字和下划线）即可，系统会自动生成正则表达式，并用生成的正则表达式对全部原始文件进行解析。

已经提取好的字段会高亮显示，您可以点击高亮区域修改字段提取。

为了提高字段提取的准确度，您可以选择：

• 您可以预览正则表达式提取字段返回的结果，以及与正则表达式匹配的日志数量。若当前解析方法没达到预期，您可以修改正则表达式提取。

• 手动编辑正则表达式。