parsing - 使用解析选择sumologic中的字段时如何更改字段的格式

Question

我对 sumologic 平台完全陌生。我正在尝试从日志数据中选择字段。简单的代码是：

| parse "transactionNumber=*|" as transactionNumber
| parse "message=*|" as message

我的交易号是一个很长的数字，比如 123456789987654321。所以，当我“导出（显示字段）”将结果保存到 csv 文件时，它会自动转换为科学计数法，例如 123e+15。

那么，如何改变格式，比如从数字到字符，以便我可以得到 csv 中的实数？

标签： parsingformatfieldtransfersumologic

Answer 1

我认为简单的方法是将文件保存为 txt，而不是 csv。但这与相扑逻辑编程无关。所以我认为这不是一个非常“下降”的方式。