设置云端结构化字段和tag字段
设置云端结构化字段
在进行结构化配置字段提取之后,可对结构化字段进行设置,详细请参考表1。
日志提取方式 |
字段名称 |
字段类型是否可修改 |
字段是否可删除 |
---|---|---|---|
正则分析(自动生成) |
用户自定义。 名称必须以字母开始,且仅包含字母和数字。 |
是 |
是 |
正则分析(手动输入) |
|
是 |
是 |
JSON格式 |
智能提取字段名称,可定义别名。 |
是 |
是 |
分隔符 |
默认名称field1、field2、field3……,可进行修改。 |
是 |
是 |
Nginx |
根据Nginx配置生成,可定义别名。 |
是 |
是 |
自定义模板 |
用户自定义。 |
是 |
是 |
正则分析(手动输入)、JSON格式、分隔符、Nginx和自定义模板的字段名称需要满足如下要求:
- 只支持输入英文、数字、中划线、下划线及小数点。
- 不能以小数点、下划线开头或以小数点结尾。
- 长度为1-64个字符。
设置tag字段
设置结构化配置时,可以对日志维度信息进行tag字段设置,设置完成后可以在可视化界面对设置字段进行SQL查询。
- 在字段提取步骤中,选择“tag字段”页签,单击“添加字段”。
图1 添加tag字段
- 在tag字段列表中,输入需要设置 tag“字段名称”,例如hostIP。
tag字段功能上线前,已设置的结构化配置,在修改结构化配置进行tag字段设置时,系统tag不会带出示例字段。
- 如需添加多个字段可单击“添加字段”,继续添加。
- 设置完成后,单击“保存”。
- tag支持的系统字段包括:category、clusterId、clusterName、containerName、hostIP、hostId、hostName、nameSpace、pathFile、podName。
- tag不支持的系统字段包括:groupName、logStream、lineNum、content、logContent、logContentSize、collectTime。
- 日志提取字段和tag字段可以同时设置。