Блог

в рамках более масштабного запроса AWS logs insights я хотел бы присвоить всем полям с номером в конце значение, например, этой группе журналов:

 {
date: 11/4/2021
data.0: 123
data.1: 23
data.2: 55
}
 

Необходима таблица с двумя полями, одним для даты и одним для всех полей, в которых в конце есть точка и число (если мы сможем точно указать «data.NUM», это было бы здорово)

Я попробовал что-то подобное с регулярным выражением:

 fields @timestamp, data strcontains(data, /.?d/) as data
| display data, timestamp
| limit 20
 

Но это не работает,
Спасибо за помощь!