只保留字段source、sourcetype、host和所有以error开始的字段，则需要构造SPL语句|fieldssource,sourcetype,host,error_
只保留字段source、sourcetype、host和所有以error开始的字段，则需要构造SPL语句|fieldssource,sourcetype,host,error_
1
只保留字段source、sourcetype、host和所有以error开始的字段，则需要构造SPL语句|fieldssource,sourcetype,host,error_