提取模式 说明 相关文档 单行文本 一条日志仅包含一行的内容，以换行符 作为一条日志的结束标记，每条日志将被解析为键值为 CONTENT 的一行完全字符串，开启索引后可通过全文检索搜索日志内容。日志时间以采集时间为准。 单行文本格式 多行文本 指一条完整的日志跨占多行，采用首行正则的方式进行匹配，当某行日志匹配上预先设置的正则表达式，就认为是一条日志的开头，而下一个行首出现作为该条日志的结束标识符，也会设置一个默认的键值 CONTENT，日志时间以采集时间为准。 多行文本格式 完全正则 指将一条完整日志按正则方式提取多个 key-value 的日志解析模式，您需先输入日志样例，其次自定义正则表达式，系统将根据正则表达式里的捕获组提取对应的 key-value。 完全正则格式 JSON JSON 格式日志会自动提取首层的 key 作为对应字段名，首层的 value 作为对应的字段值，以该方式将整条日志进行结构化处理，每条完整的日志以换行符 为结束标识符。 JSON 格式 分隔符 指一条日志数据可以根据指定的分隔符将整条日志进行结构化处理，每条完整的日志以换行符 为结束标识符。日志服务在进行分隔符格式日志处理时，您需要为每个分开的字段定义唯一的 key，无效字段即无需采集的字段可填空，不支持所有字段均为空。 分隔符格式
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/197552.html