結構化資料的 JSON 格式表示式

JSON 格式的結構化資料包含一個以上內容,以鍵值組表示。

關於此作業

您可以透過撰寫符合內容的 JSON 表示式,從以 JSON 格式呈現的事件資料中擷取內容。 JSON 表示式必須是 /"<name of top-level field>"格式的路徑。

例如,您具有以 JSON 格式化的事件資料:

{ "action": "login", "user": "John Doe" }

或具有巢狀 JSON 格式的事件,例如:

{ "action": "login", "user": { "first_name": "John", "last_name": "Doe" } }

程序

若要從事件資料擷取內容,請選擇下列其中一個方法:
  • 若要擷取以 JSON 格式的事件資料的 'user' 內容,請在 表示式 欄位中鍵入表示式 /"user"
  • 若要針對具有巢狀 JSON 格式的事件擷取使用者的 'last_name' ,請在 表示式 欄位中鍵入表示式 /"user"/"last_name"