https://www.161616.top/tags/vector/ Recent content in Vector on Cylon's Collection Hugo -- 0.125.7 zh-CN Mon, 20 Jul 2026 23:00:36 +0800 https://www.161616.top/vector-transforms/ Mon, 20 Jul 2026 00:00:00 +0000 https://www.161616.top/vector-transforms/ 了解 Vector 的结构 Vector 配置由三种组件组成： text 1 Sources → Transforms → Sinks Sources：负责接收数据，例如 file Transforms：负责处理数据，例如 remap Sinks：负责发送数据，例如 elasticsearch 一个示例配置文件结构 yaml 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 sources: app_logs: type: file include: - /var/log/app/*.log transforms: parse_app_logs: type: remap inputs: - app_logs source: | .service = "payment" sinks: elasticsearch: type: elasticsearch inputs: - parse_app_logs 总结：Transforms 是在数据流经 Vector 拓扑时，对数据进行塑形和处理。 Transform 配置的 Schema transform 具有下面的结构： https://www.161616.top/vector-vrl/ Mon, 20 Jul 2026 00:00:00 +0000 https://www.161616.top/vector-vrl/ 第一步：Hello world - 让VRL运行起来 日志输入 当用户在在终端输入 “hello”；Vector 的 stdin Source 会把它变成一个日志事件。 为了便于学习，可以先把它理解成： text 1 2 3 { "message": "hello" } 我们的目标是把事件改成： text 1 2 3 4 { "message": "hello", "service": "payment" } 第一条 VRL 语句 给当前事件增加一个名为 service 的字段， 字段值设置为字符串 payment。 text 1 .service = "payment" “.”：当前正在处理的事件。上面示例是 “message=hello”，这就是当前事件 “service” 是字段名，嵌套和 js 对象使用一样, “.parent.child” “.service” 就是指当前事件的 service 字段 “.service = “payment””：“=”为赋值符号，把字符串 payment 放入当前事件的 service 字段。 完整的 VRL 示例 yaml 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 sources: input: type: stdin transforms: add_service: type: remap inputs: - input source: | . https://www.161616.top/vector-transforms-and-vrl/ Mon, 20 Jul 2026 00:00:00 +0000 https://www.161616.top/vector-transforms-and-vrl/ VRL 值 什么是“值” text 1 .service = "payment" 这行代码中：.service 是存放数据的位置；= 是赋值；“payment” 是要放进去的值。 值可以是什么 字符串：“payment” 整数：200 浮点数：35.7 布尔值：true 空值：null 数组：[] 对象： text 1 2 3 4 5 6 7 8 9 10 11 { "field1": .some_path, "field2": some_variable, "field3": { "subfield": "some value" } } { "field1": "value1", "field2": [ "value2", "value3", "value4" ], "field3": { "field4": "value5" } } Timestamp： text 1 2 3 4 5 t'2021-02-11T10:32:50.553955473Z' t'2021-02-11T10:32:50.553Z' t'2021-02-11T10:32:50.553-04:00' “字面量” “字面量”可以理解成：“代码里直接写出来的固定值”。