iLogtail SPL在处理嵌套JSON日志时相比Logstash有什么优势？

在处理多层嵌套JSON日志时，iLogtail SPL相比Logstash有两大优势：

1. 功能支持更完整：Logstash不支持直接解析嵌套JSON日志，处理时需要一系列变通操作（多次json filter级联、手动拆分数组等）。iLogtail SPL原生支持JsonPath解析，可以简洁地从JSON字符串中直接提取嵌套字段的值。

2. 配置更简洁：以一条包含嵌套headers数组的Nginx日志为例，Logstash需要配置多个filter插件（json → ruby脚本处理数组 → mutate操作字段 → remove_field），配置冗长复杂。SPL只需几行管道语句即可完成相同操作，包括JSON解析、数组展开、字段拼接和清理。

此外，SPL还提供丰富的字符串操作方法（如split、concat等SQL函数），能够对字符串进行复杂的解析操作，而Logstash需要依赖Ruby代码块实现类似功能。