구조화된 데이터에 대한 JSON 형식의 표현식

JSON 형식의 구조화된 데이터에는 키 값 쌍으로 표시되는 하나 이상의 특성이 포함됩니다.

이 태스크에 대한 정보

해당 특성과 일치하는 JSON 표현식을 작성하여 JSON 형식으로 표시된 이벤트 데이터에서 특성을 추출할 수 있습니다. JSON 표현식은 /"<name of top-level field>" 형식의 경로여야 합니다.

예를 들어, JSON으로 형식화된 이벤트 데이터가 있습니다.

{ "action": "login", "user": "John Doe" }

또는 다음과 같이 중첩(nest) JSON 형식인 이벤트가 있습니다.

{ "action": "login", "user": { "first_name": "John", "last_name": "Doe" } }

프로시저

이벤트 데이터에서 특성을 추출하려면 다음 방법 중 하나를 선택하십시오.
  • JSON 형식으로 형식화된 이벤트 데이터에 대해 'user' 특성을 추출하려면 표현식 필드에 /"user" 표현식을 입력하십시오.
  • 중첩된 JSON 형식이 있는 이벤트에 대해 사용자의 'last_name'을 추출하려면 표현식 필드에 /"user"/"last_name" 표현식을 입력하십시오.