关于Elasticsearch为数据源的json字符串展开

离线安装 linux dataease:v1.18.9
Elasticsearch7


我的请求参数字段是json字符,我想把里面的country取出来单独展开为一个字段,我在计算字段中试了好多方法都不行 es没有JSON_EXTRA函数, 计算字段中可以设置请求数据后的处理行为么

有没有二次加工字段的处理方式,我可能需要正则,处理一下字符串, es的字符串处理函数满足不了

这个目前是不支持的,现在是只能用 es sql 的函数去处理

:joy: es sql我刚才试了好多方案 也没法提取这个json字符串