检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth Integer json解析深度，默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String 自定义时间时间格式
路径配置：添加您需要收集的日志路径，LTS将按照配置的路径进行日志采集。采集路径设置规则参考如下： 采集路径支持递归路径，**表示递归5层目录。 示例：采集路径配置为 /var/logs/**/a.log，日志匹配如下： /var/logs/a.log /var/logs/1/a
路径配置：添加您需要收集的日志路径，LTS将按照配置的路径进行日志采集。采集路径设置规则参考如下： 采集路径支持递归路径，**表示递归5层目录。 示例：采集路径配置为 /var/logs/**/a.log，日志匹配如下： /var/logs/a.log /var/logs/1/a
另外2条是client_status和overall_type, 其他一样 content: { ...如上... } 基于content的JSON内容在第一层展开，并删除content字段。 e_json('content',depth=1) e_drop_fields("content") 处理后的日志格式如下：
dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth Integer json解析深度，默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String 自定义时间时间格式
Array of strings 字段重命名替换的字段名称列表 expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式
配置jmes参数时，则默认为false，表示不展开。 depth Number 否 字段展开的深度。取值范围为1~2000，1表示只展开第一层，默认为100层。 prefix String 否 展开时添加为字段名的前缀。 suffix String 否 展开时添加为字段名的后缀。 fmt String
将json格式日志的字段展开，例如原始日志为{"key1":{"key2":"value"}}，解析1层日志为：{"key1":{"key2":"value"}}，解析2层日志为：{"key1.key2":"value"}。 分隔符 使用分隔符（例如：逗号、空格或字符）提取字段。
结构化解析配置 开启结构化解析配置，日志结构化解析规则选择单行-全文日志。更多规则请参考ICAgent采集配置。 开启 最大目录深度 最大目录深度为20层。 采集路径支持使用**配置多层路径模糊匹配，该配置项限制最大目录深度。例如您的日志路径为/var/logs/department/app/a
置ICAgent结构化解析。 图1 ICAgent结构化解析配置 其他配置。 表4 其他配置 名称 说明 最大目录深度 最大目录深度为20层。 采集路径支持使用**配置多层路径模糊匹配，该配置项限制最大目录深度。例如您的日志路径为/var/logs/department/app/a
置ICAgent结构化解析。 图3 ICAgent结构化解析配置 其他配置。 表4 其他配置 名称 说明 最大目录深度 最大目录深度为20层。 采集路径支持使用**配置多层路径模糊匹配，该配置项限制最大目录深度。例如您的日志路径为/var/logs/department/app/a
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
