elasticsearch - 有没有办法将完整路径名转换为条形图中标签的类名

Question

我正在使用 ElasticSearch 和 Grafana 创建聚合日志记录解决方案。异常被推送到 ElasticSearch 没有问题。但是我使用的库会推送全名，例如 System.Net.Socket.SocketException。这些使得非常大的标签相互碰撞。有没有办法使用转换将标签更改为类名，即 SocketException？

Answer 1

您可以使用“通过正则表达式重命名”转换来重命名字段。我已经使用了几个来去除某些字段中不需要的文本。例如，在一个仪表板上，我有这个字段名称，我想在其中提取“instance01”：

servername_SQLStatistics_mssql$instance01\sql_compilations/sec

所以我第一次通过正则表达式重命名匹配“.*mssql$”并替换为空。这会删除“instance01”开头的所有内容。

然后我通过匹配“\sql_comp.*”的正则表达式进行第二次重命名，并替换为任何内容。