Есть ли способ получить длину массива, найденного в объекте JSON, проанализированном с помощью анализа журнала наблюдения за облаком?
Например, при отправке объекта JSON следующей структуры для просмотра сведений журнала:
{
names: ['john', 'doe', 'joe', 'schmoe']
}
он анализируется в следующие поля:
names.0: john
names.1: doe
names.2: joe
names.3: schmoe
и может быть доступен для
fields @timestamp, names.0, names.1, ...
В этом примере есть способ получить field называется number_of_names?
- например,
| parse get_length(names) as number_of_names