CEFReader
Описание
Анализирует события в формате CEF (Common Event Format), возвращая каждую строку как запись. Этот ридер позволяет вывести схему на основе первого события в FlowFile или предоставить явную схему для интерпретации значений.
Теги
cef, record, reader, parser
Свойства
Название | Описание |
---|---|
Schema Access Strategy | Указывает, как получить схему, которая будет использоваться для интерпретации данных. |
Schema Registry | Указывает службу контроллера, которую следует использовать для реестра схемThis Property is only considered if the [Schema Access Strategy] Property is set to one of the following values: [Schema Reference Reader], [Use 'Schema Name' Property] |
Schema Name | Указывает имя схемы для поиска в свойстве реестра схем Поддерживает язык выражений: true (будет оцениваться с использованием атрибутов файла потока и переменных среды)This Property is only considered if the [Schema Access Strategy] Property has a value of "Use 'Schema Name' Property". |
Schema Version | Указывает версию схемы для поиска в реестре схем. Если не указано, будет получена последняя версия схемы. Поддерживает язык выражений: true (будет оцениваться с использованием атрибутов файла потока и переменных среды)This Property is only considered if the [Schema Access Strategy] Property has a value of "Use 'Schema Name' Property". |
Schema Branch | Указывает имя ветки, которую нужно использовать при поиске схемы в реестре схем. Если выбранный реестр схем не поддерживает ветки, это значение будет проигнорировано. Поддерживает язык выражений: true (будет оцениваться с использованием атрибутов файла потока и переменных среды)This Property is only considered if the [Schema Access Strategy] Property has a value of "Use 'Schema Name' Property". |
Schema Text | Текст схемы в формате Avro Поддерживает язык выражений: true (будет оцениваться с использованием атрибутов файла потока и переменных среды)This Property is only considered if the [Schema Access Strategy] Property has a value of "Use 'Schema Text' Property". |
Schema Reference Reader | Реализация сервиса, отвечающая за чтение атрибутов или содержимого FlowFile для определения идентификатора ссылки на схемуThis Property is only considered if the [Schema Access Strategy] Property has a value of "Schema Reference Reader". |
Raw Message Field | If set the raw message will be added to the record using the property value as field name. This is not the same as the "rawEvent" extension field! Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
Invalid Field | Используется, когда строка в FlowFile не может быть проанализирована синтаксическим анализатором CEF. Если задано, вместо того, чтобы не обрабатывать FlowFile, добавляется запись с одним полем. Эта запись содержит одно поле с именем, указанным в свойстве, и необработанное сообщение в качестве значения. Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
DateTime Locale | Представление локали IETF BCP 47, используемое при анализе полей даты с длинными или короткими названиями месяцев (например, май <en-US> или mai. <fr-FR>. Значение по умолчанию обычно безопасно. Измените только в том случае, если возникают проблемы с анализом сообщений CEF Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
Inference Strategy | Определяет набор полей, которые должны быть включены в схему, и способ интерпретации полей. This Property is only considered if the [Schema Access Strategy] Property has a value of "Infer Schema". |
Schema Inference Cache | Specifies a Schema Cache to use when inferring the schema. If not populated, the schema will be inferred each time. However, if a cache is specified, the cache will first be consulted and if the applicable schema can be found, it will be used instead of inferring the schema.This Property is only considered if the [Schema Access Strategy] Property has a value of "Infer Schema". |
Accept empty extensions | Если установлено значение true, пустые расширения будут приниматься и будут связаны с нулевым значением. |