單行全文模式
更新時間 2024-09-02 09:35:15
最近更新時間: 2024-09-02 09:35:15
分享文章
本文主要介紹單行全文模式的日志采集。
概述
單行全文是指一條日志僅包含一行的內容,在采集的時候,將使用換行符來作為一條日志的結束符,即在日志文件中,以換行符分隔兩條日志。日志數據本身不再進行日志結構化處理,也不會提取日志字段,每條日志都被作為一個整體被采集到云日志服務中,日志采集流程簡單快捷。
示例
在單行全文模式下,日志數據本身不再進行日志結構化處理,采集器會將日志內容存放在 __message__字段中。如采集網站訪問的日志內容。
- 原始日志:
[24/Aug/2023:15:42:18 +0000] "GET /example-page HTTP/1.1" 200 1265 "//www.daliqc.cn" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36" - 采集到云日志服務后的日志:
__message__:[24/Aug/2023:15:42:18+0000] "GET /example-page HTTP/1.1" 200 1265 "//www.daliqc.cn" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
配置方式
在日志接入流程-創建采集配置步驟中,切割模式選擇單行全文即可。