Sumologic - 複数のレコード

Question

Iは

[としてHTTPポストにJSON配列オブジェクトを渡していますに分割JSON配列{ "レベル"： "INFO"、 "データ"： "テスト1"}、{ "レベル"： "INFO"、 "data"： "Test 2"}]

このメッセージは、相撲の1オブジェクト/ログメッセージとして表示されます。 SumoLogicに各JSONオブジェクトを独立したものと見なして、1つではなく2つのログメッセージを表示する方法を教えてください。

Answer 1

私はこれがjson演算子ではできないと信じています。しかし、the docs for the "parse regex" operatorをご覧ください。正規表現のマッチごとに新しいメッセージを作成する "multi"というオプションがあります。あなたのケースでは、このようなものは、トリックを行う可能性があります：

parse regex "\{?<fieldname>.*?\}" multi 

私は、製品自体でこれをしようとしなかったが、ここでRegex101 link to play with the regexです。