您可以使用 LogCollector 的 split_select 插件，按指定分隔符拆分指定字段的值，根据索引位置选取对应元素拼接为新的字段添加到日志中。

• 分隔符：用于拆分原始字段和拼接选取的字段。
• 索引：用于选取字段拆分后的元素，索引位置从0开始，为闭区间。

索引 index 参数说明：

• 日志内容：

  {
      "path_info": "/usr/local/bin/app"
  }
  

• LogCollector 的 split_select 插件处理器配置：
  保留原始字段path_info的值，按分隔符/拆分，选择索引位置[1,2]的元素，将其保存到selected_path字段。

  {
      "processors": [
          {
              "split_select": {
                  "field": "path_info",
                  "new_field": "selected_path",
                  "separator": "/",
                  "index": {
                      "start_index": 1,
                      "end_index": 2
                  },
                  "keep_source": true
              }
          }
      ]
  }
  

• 处理结果：

  说明

  索引位置从指定的分隔符 "/"前开始。

  {
      "path_info": "/usr/local/bin/app",
      "selected_path": "usr/local"
  }
  

• 键值对日志如下：

  {
      "tags": "apple,banana,orange,grape"
  }
  

• LogCollector 的 split_select 插件处理器配置如下：
  不保留原始字段tags的值，按分隔符,拆分，选择拆分字段后的索引位置从2到末尾的元素，将其保存到last_two_fruits字段。

  {
      "processors": [
          {
              "split_select": {
                  "field": "tags",
                  "new_field": "last_two_fruits",
                  "separator": ",",
                  "index": {
                      "start_index": 2,
                      "end_index": -1
                  },
                  "keep_source": false
              }
          }
      ]
  }
  

• 处理结果：

  {
      "last_two_fruits": "orange,grape"
  }
  

• 键值对日志如下：

  {
      "file_name": "report.final.docx",
  }
  

• LogCollector 的 split_select 插件处理器配置如下：
  保留原始字段file_name的值，按分隔符.拆分，选择拆分字段后的第一个元素，将其保存到base_name字段。

  {
      "processors": [
          {
              "split_select": {
                  "field": "file_name",
                  "new_field": "base_name",
                  "separator": ".",
                  "index": {
                      "start_index": 0,
                      "end_index": 0
                  },
                  "keep_source": true
              }
          }
      ]
  }
  

• 处理结果：

  {
      "file_name": "report.final.docx",
      "base_name": "report"
  }