iLogtail SPL提供了全面的日志处理功能。在数据解析方面,支持parse-regexp进行正则解析、parse-json进行JSON解析(含JsonPath嵌套解析)、parse-csv进行CSV解析等。在字段操作方面,支持extend指令进行字段扩展和计算、project指令进行字段投影、project-away指令删除不需要的字段、project-rename重命名字段。在条件处理方面,支持where指令进行行过滤,配合CASE WHEN等SQL语法实现条件分支逻辑。在时间处理方面,支持date_parse等函数进行时间解析和格式转换。SPL还兼容110个SQL常见函数,包括字符串操作(concat、split_part等)、类型转换(cast)、时间转换(to_unixtime)等,满足各种复杂的数据处理需求。




