派生字段

• 字符串
• 数值
• 日期

• 要分类的字段：

  • 规则
  • 标准字段
  • 字段

• 当值等于以及将值替换为：

  • 字符串

• 显示原始值

  • 布尔值

• 每个派生字段有 5 个函数
• 每个派生字段有 200 个运算符。每次输入当值等于原始值时 将值替换为新值时均被视为一项操作。

• 字符串

• 值：

  • 规则
  • 标准字段
  • 字段
  • 字符串

• 分隔符：

  • 字符串

• 字符串
• 数值

• 值：

  • 规则
  • 标准字段
  • 字段
  • 字符串

• 范围：

  • 人员
  • 会话

• 重复数据删除 ID：

  • 规则
  • 标准字段
  • 字段
  • 字符串

• 要保留的值：

  • 保留第一个实例
  • 保留最后一个实例

• 字符串

• 值

  • 规则
  • 标准字段
  • 字段

• 查找所有，并全部替换为：

  • 字符串

字符串

• 查找所有，并全部替换为

• 字符串
• 数值
• 日期

• 应用查找的字段：

• • 规则
  • 标准字段
  • 字段 查询数据集
• • 数据集

  匹配键

  • 规则
  • 字段

• 要返回的值

  • 规则
  • 字段

• 字符串
• 数值
• 日期

• 字段：
  • 规则
  • 标准字段
  • 字段

• 数值

• 一个或多个数字字段
• 一个或多个运算符（加、减、乘、除、乘方）
• 使用输入值

• +（加）
• -（减）
• *（乘）
• /（除）
• ^（乘方）

• 每个派生字段执行 25 次运算
• 每个派生字段有 5 个数学函数

• 字符串
• 数值
• 日期

• 字段：
  • 规则
  • 标准字段
  • 字段

• 字符串
• 数值
• 日期

• 字段：

• • 规则
  • 标准字段
  • 字段

  方法：

  • 上一个值
  • 下一个值

• 范围：

  • 人员
  • 会话

• 索引：

  • 数值

• 包括重复项：

  • 布尔值

• 字符串
• 数值

• 字段：
  • 规则
  • 标准字段
  • 字段

• 正则表达式：
• • 字符串 输出格式：
  • 字符串

• 区分大小写
  • 布尔值

• 字符串
• 数值

• 字段：
  • 规则
  • 标准字段
  • 字段

• 方法：
• • 从左侧
  • 从右侧
  • 转换为数组 对于分隔符：
  • 字符串
• 对于索引：
  • 数值

• 字符串
• 数值
• 日期

• 值

  • 规则
  • 标准字段
  • 字段

• 总结方法

• 范围

  • 事件
  • 会话
  • 人员

• 数值

  • MAX——返回一组值中的最大值
  • MIN——返回一组值中的最小值
  • MEDIAN——返回一组值的中位数
  • MEAN——返回一组值的平均值
  • SUM——返回一组值的总和
  • COUNT——返回收到的值的数量
  • DISTINCT——返回一组不同的值

• 字符串

  • DISTINCT——返回一组不同的值
  • COUNT DISTINCT——返回不同值的数量
  • MOST COMMON——返回最常收到的字符串值
  • LEAST COMMON——返回最不常见字符串值
  • FIRST——收到的第一个值；仅适用于会话和事件表
  • LAST——收到的最后一个值；仅适用于会话和事件表

• 日期

  • DISTINCT——返回一组不同的值
  • COUNT DISTINCT——返回不同值的数量
  • MOST COMMON——返回最常收到的字符串值
  • LEAST COMMON——返回最不常见字符串值
  • FIRST——收到的第一个值；仅适用于会话和事件表
  • LAST——收到的最后一个值；仅适用于会话和事件表
  • EARLIEST——收到的最早值（由时间确定）；仅适用于会话和事件表
  • LATEST——收到的最新值（由时间确定）；仅适用于会话和事件表

• 字符串

• 字段：

• • 规则
  • 标准字段
  • 字段

  选项：

  • 获取协议
  • 获取主机
  • 获取路径
  • 获取查询字符串值
    • 查询参数：
      • 字符串
  • 获取哈希值