文档首页/ 云日志服务 LTS/ 更多文档/ 用户指南（阿布扎比区域）/ 日志搜索与分析/ 结构化配置/ 结构化模板
更新时间：2023-11-29 GMT+08:00
查看PDF
分享

结构化模板

云日志服务（LTS）目前支持的结构化模板有两种：系统模板和自定义模板。

系统模板

系统模板有ELB、VPC、CTS、APIG、DCS审计日志、TOMCAT、NGINX、GAUSSV5审计日志、DDS审计日志、DDS错误日志、DDS慢日志、CFW访问控制日志、CFW攻击日志、CFW流量日志、MYSQL错误日志、MYSQL慢日志、POSTGRESQL慢日志、POSTGRESQL错误日志、SQLSERVER错误日志、GAUSSDB_REDIS慢日志、CDN、SMN、GAUSSDB_MYSQL错误日志、GAUSSDB_MYSQL慢日志、ER企业路由器、MYSQL审计日志、GaussDBforCassandra慢日志、GaussDBforMongo慢日志、GaussDBforMongo错误日志、WAF访问日志、WAF攻击日志、DMS重平衡日志、CCE审计日志、CCE事件日志、GaussDBforRedis审计日志。

  1. 在“选择模板”下，选择“系统模板”，选择对应的系统模板，模板日志从对应的云服务接入，可以直接应用模板的数据模型作为示例日志。
  1. 选择模板后“模板详情”中会自动显示对应的日志解析结果。单击“保存”完成结构化配置。

    结构化配置时，如果使用系统模板，则系统模板中的时间为自定义日志时间。

自定义模板

在“选择模板”下，选择“自定义模板”，选择已有的结构化模板。模板来源有以下两种方式：
  • 在配置正则分析、JSON、分隔符或Nginx方式时单击左下角的“另存为模板”，系统会弹出“另存模板”页面，输入模板名称，单击“确定”，完成自定义模板的保存，会在“自定义模板”下的模板列表看到该模板。
  • 新增结构化模板，具体操作如下：

    在“选择模板”下，选择“自定义模板”，单击“新增结构化模板”，在“新增结构化模板”界面选择正则分析、JSON、分隔符或Nginx方式，进行配置，配置完成后输入模板名称，单击“确定”。完成自定义模板的保存，会在“自定义模板”下的模板列表看到该模板。

父主题： 结构化配置