云日志服务 LTS-设置日志云端结构化解析:云端结构化解析

时间:2025-02-10 09:15:31

云端结构化解析

  1. 登录 云日志 服务控制台,进入“日志管理”页面。
  2. 单击目标日志组和日志流名称。
  3. 在日志流详情页面,单击右上角,在弹出页面中,选择“云端结构化解析”,进行日志结构化配置。

    • 开启“保留原始日志”后,原始日志将作为content字段的值存储到云日志服务。同时在资源统计和计费时content字段均会统计在内。
    • 开启“上传解析失败日志”后,原始日志将作为_content_parse_fail_字段的值上传到云日志服务。
    • 结构化不支持的系统字段包括:groupName、logStream、lineNum、content、logContent、logContentSize、collectTime、category、clusterId、clusterName、containerName、hostIP、hostId、hostName、nameSpace、pathFile、podName。
    • 正则分析:使用正则表达式提取字段。
    • JSON:通过提取JSON字段将其拆分为键值对。
    • 分隔符:使用分隔符(例如:冒号、空格或字符等)提取字段。
    • Nginx:通过log_format指令来自定义访问日志的格式。
    • 结构化模板:通过自定义模板或系统内置模板提取字段。

  4. 云端结构化解析配置完成后,支持修改或删除结构化配置。

    • 在云端结构化解析页面中,单击,修改结构化配置。
    • 在云端结构化解析页面中,单击,删除结构化配置。

      结构化配置删除后,将无法恢复,请谨慎操作。

support.huaweicloud.com/usermanual-lts/lts_0823.html