检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志采集到同一个日志流,例如java组件、php组件、python组件。类似组件的日志采集到一个日志流的好处是日志流的数量不至于太多而难以管理,如果您的组件数量比较少(例如小于20个),您可以将每个组件的日志采集到不同的日志流。 如果您的日志是类似NGINX网关这种可以结构化解析
能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响,请谨慎操作! 配置全文索引 登录云日志服务控制台,进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面,单击右上角,在弹出页面中,选择“索引配置”,进入索引配置页面。
能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响,请谨慎操作! 配置全文索引 登录云日志服务控制台,进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面,单击右上角,在弹出页面中,选择“索引配置”,进入索引配置页面。
不涉及。 表3 ICAgent其他限制 限制项 说明 备注 配置更新 配置更新生效的延时约1-3分钟。 不涉及。 配置动态加载 支持console的配置动态下发,且其中某一配置更新不影响其他采集。 不涉及。 配置数 无限制。 不涉及。 多租户隔离 默认隔离。 不涉及。 日志采集延迟
expand_depth 否 Integer json解析深度,默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式 source_value 否 String 自定义时间字段value
expand_depth Integer json解析深度,默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String 自定义时间时间格式 source_value String 自定义时间字段value set_time
crc32_encoding(v("test"))) 加工结果 str_crc32:1434103726 test:aatest 示例2:将字段test1和test2连接后进行MD5编码,最后计算其循环冗余校验码。 测试数据 { "test1": "test1", "test2": "test2" } 加工规则
expand_depth Integer json解析深度,默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String 自定义时间时间格式 source_value String 自定义时间字段value set_time
expand_depth 否 Integer json解析深度,默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式 source_value 否 String 自定义时间字段value