JSON.CN让代码更轻
JSONPath 字段提取可运行案例

结构化日志:提取嵌套 context 对象

context 本身是对象。提取整个对象会保留内部数组和字段类型,不会把嵌套内容摊平成字符串。

浏览器本地处理合成数据同场景 32 个案例 ↗

示例工作台

在完整工具中打开 ↗
运行结果
[
  {
    "service": "demo-api",
    "labels": [
      "read"
    ]
  },
  {
    "service": "demo-worker",
    "labels": [
      "retry"
    ]
  }
]

原例已核验,可修改输入后重新运行。

⌘ / Ctrl + Enter 运行
01

场景与操作说明

结构化日志中,同一 traceId 可对应多条日志。提取消息便于阅读,但排查仍需保留时间和关联标识;本例不读取服务器日志。

durationMs 的单位是毫秒,比较前必须确认两份日志使用相同单位。

  1. 核对 结构化日志 的字段层级,保留 traceId 的字符串类型。
  2. 修改一项输入并运行,观察结果中的值或路径如何变化。
  3. 载入对照样本,复现下面的变化;恢复原例会替换当前输入。
02

对照样本

对照样本缺少第一条 context,因此只返回第二个嵌套对象。实际接口是否允许缺失,应再做 Schema 校验。

查看对照输入
{
  "ok": true,
  "data": {
    "entries": [
      {
        "traceId": "demo-logs-1",
        "message": "读取配置完成",
        "durationMs": 8,
        "sampled": true,
        "level": "info"
      },
      {
        "traceId": "demo-logs-2",
        "message": "下游返回较慢",
        "durationMs": 420,
        "sampled": false,
        "level": "warn",
        "context": {
          "service": "demo-worker",
          "labels": [
            "retry"
          ]
        }
      }
    ],
    "summary": {
      "total": 2,
      "note": null
    }
  }
}

对照样本的实际结果

[
  {
    "service": "demo-worker",
    "labels": [
      "retry"
    ]
  }
]