一、注意事项
·v 函数：v("字段 A")，表示 value of “字段 A”，即字段 A 的值。在数据加工函数的参数中，有些是字段，例如 fields_drop("A 字段")，有些是字段值，此时需要使用 v 函数取值，例如 str_len(v("A 字段"))。常见的错误是：参数为字段值，却没有使用 v 函数取字段值，导致函数执行失败。
·日志分发：需要提前配好目标日志主题及其目标名称，目标名称用于分发函数。
·fields_set 函数：通过 fields_set 函数设置字段值，保存数据加工函数处理后的内容。例如 fields_set("A+B",op_add(v("字段A"),v("字段B")))，意思是将字段 A 的值和字段 B 的值相加，op_add 函数需要借助 fields_set 函数来完成结果的写入和保存。
二、实践案例
你可参考以下案例，完成自己的数据加工。
·日志结构化-单行文本
·日志结构化- JSON
·日志结构化-多种格式
·日志结构化-分隔符
·日志结构化-Grok
·日志过滤
·日志分发
·日志脱敏