配置结构化规则

前提条件

已通过日志配置将日志转储至LTS。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。
4. （可选）当前账号下仅存在单个防火墙实例时，自动进入防火墙详情页面，存在多个防火墙实例时，单击防火墙列表“操作”列的“查看”，进入防火墙详情页面。
5. 在左侧导航树中，选择“日志审计 > 日志管理”，进入“日志管理”页面。选择目标日志组和日志流。
6. 单击“可视化”页签，选择JSON格式。
7. 提取日志字段。
   1. 在“步骤1 选择示例日志”中，单击“从已有日志中选择”，在弹出框中根据业务需求选择待操作的日志，也可以直接在输入框中输入待操作的日志，单击“确定”。
      

      示例日志应选择一条较典型的日志。

   2. 单击“步骤2 字段提取”中的“智能提取”，获得“日志提取字段”。
      

      • 当日志提取字段的类型为float时，精确度为7位有效数字。
      • 为避免提取字段内容不准确，影响可视化查看和快速分析，当精确度超过7位有效数字时，建议将字段类型修改为String。

8. 单击“保存”，完成日志结构化，初次设置完成后将不能对字段类型编辑修改。