华为云首页用户手册

云日志服务 LTS-ICAgent结构化解析规则说明:单行-全文日志

云日志服务 LTS-ICAgent结构化解析规则说明:单行-全文日志

时间：2024-12-04 18:26:19

云日志服务 LTS 使用ICAgent插件采集日志

单行-全文日志

采集的日志文件中，如果您希望每一行日志在LTS界面中都显示为一条单独的日志数据，则选择单行日志。

选择单行-全文日志。
日志过滤默认关闭，可根据需要打开日志过滤，进行添加白名单规则或黑名单规则，白名单规则或黑名单规则添加上限为20个。
图1 日志过滤规则
- 开启日志过滤才需要设置，添加白名单规则。
  您可以添加过滤规则筛选出有价值的日志数据，过滤规则为正则表达式，应用到指定Key的Value。所创建的过滤规则为命中规则，即匹配上正则表达式的日志才会被采集上报。
  1. 单击“添加”，填写Key值和过滤规则（正则表达式）。单行/多行全文模式下，默认使用content作为全文的键{key}名，多条过滤规则之间关系是“或”逻辑。例如采集日志源文件中包含hello的日志，可配置采集规则为.*hello.*
  2. 单击操作列的可以进行规则校验，输入字段值，单击“校验”，提示校验成功。
    图2 校验
- 开启日志过滤才需要设置，添加黑名单规则。
  您可以添加过滤规则筛选出有价值的日志数据，过滤规则为正则表达式，应用到指定Key的Value。所创建的过滤规则为丢弃规则，即匹配上正则表达式的日志会被丢弃。
  1. 单击“添加”，填写Key值和过滤规则（正则表达式）。单行/多行全文模式下，默认使用content作为全文的键{key}名，多条过滤规则之间关系是“或”逻辑。例如不采集日志源文件中包含test的日志，可配置采集规则为.*test.*
  2. 单击操作列的可以进行规则校验，输入字段值，单击“校验”，提示校验成功。

上一篇：云日志服务 LTS-ICAgent结构化解析规则说明:功能优势

下一篇：云日志服务 LTS-ICAgent结构化解析规则说明:功能优势

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云日志服务 LTS-ICAgent结构化解析规则说明:单行-全文日志

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题