如何使用Tick脚本查询数据并修改Kapacitor中CPU指标值？

开发者阿泽

2026-5-29

在Tick脚本中修改数据点字段值的方法

Dave，你提出的需求很常见——在Kapacitor的Tick脚本中查询数据后修改字段值，再写入新的measurement。我帮你调整了脚本，既实现了CPU字段值加5的逻辑，还修正了原脚本里的语法错误（字符串引号未闭合的问题）：

var data = batch 
    |query(''' SELECT * FROM "telegraf"."autogen"."cpu" ''')
        .period(5m)
        .every(10s)
        .groupBy(*)
    // 使用eval节点修改CPU字段值
    |eval(lambda: "cpu" + 5)
        .as('cpu') // 覆盖原有的cpu字段，若要新增字段可改为.as('modified_cpu')
    |influxDBOut()
        .database('telegraf') // 补上了缺失的结尾单引号
        .retentionPolicy('autogen')
        .measurement('modified_data') // 补上了缺失的结尾单引号

关键细节说明：

eval()节点：这是Kapacitor中处理字段计算的核心节点，通过lambda表达式定义计算逻辑。这里lambda: "cpu" + 5表示将每个数据点的cpu字段值加5。
- 如果你想保留原字段，同时新增一个修改后的字段，可以把.as('cpu')改成.as('cpu_plus_5')。
- 如果你的cpu measurement里有多个CPU相关字段（比如usage_user、usage_system），可以在eval()中同时处理多个字段：
```
|eval(
    lambda: "usage_user" + 5,
    lambda: "usage_system" + 5
)
    .as('usage_user', 'usage_system')
```
语法修正：原脚本中.database('telegraf)和.measurement('modified_data)缺少结尾单引号，这会导致脚本无法正常运行，我已经帮你补上了。
groupBy(*)：保持原逻辑，确保查询结果保留所有标签维度，避免数据聚合丢失关键信息。