Splunk的rex与stats命令在Datadog日志中的等效功能是什么？

自定义字段提取（替代Splunk的rex） #

常用的有两种实现路径：

• Ingest阶段自动提取：在「Log Processing Pipelines」中添加Regex Processor或Grok Parser，用正则表达式或Grok规则匹配日志内容，生成自定义字段。比如用正则(?<request_method>GET|POST|PUT)提取请求方法，配置后符合规则的日志都会自动带上该字段，后续所有查询都能直接使用。
• 查询时临时提取：在日志查询语句里用parse命令，语法和rex类似，比如：

  parse "method: (?<request_method>\\w+)" as request_method
  

  这种方式只在当前查询会话中生效，不需要全局配置。

分组统计（替代Splunk的stats） #

提取完字段后，用Datadog的stats命令配合聚合函数就能实现分组统计，比如按request_method分组统计日志条数：

stats count by request_method

或者计算每个请求方法的平均响应时间：

stats avg(response_time) by request_method

你提到的Faucets是快速筛选字段的工具，确实不支持自定义字段提取，上面两种方式才是对应rex的核心功能。

内容的提问来源于stack exchange，提问作者Chandra Mohan