如何在 Scan 模式下使用 json_extract_scalar 函数进行 JSON 字段提取？

在 Scan 模式下，如果一整条日志是一个 JSON 结构，你可以使用 json_extract_scalar 函数来解析并匹配 JSON 中的特定节点值。例如，假设你有一个 JSON 字段 {"user": {"id": 123, "name": "John"}}，并且你想筛选出 user.id 等于 123 的日志，你可以在 Scan 查询中使用类似 json_extract_scalar(log_field, '$.user.id') = 123 的表达式，其中 log_field 是包含 JSON 数据的字段名。

使用 json_extract_scalar 函数在 Scan 模式下从 JSON 字段中提取值，可以按照以下步骤操作：
使用 json_extract_scalar 函数，例如：json_extract_scalar(Results, '$.1.RawResultCount')
这会提取 Results 字段中 RawResultCount 的标量值。
json_extract_scalar 只适用于提取字符串、整数或布尔值这类标量，而非 JSON 对象或数组。可参考此链接中的文档说明。