iLogtail

1752
下载
iLogtail 是阿里云日志服务(Log Service)中的一款高性能、可扩展的日志采集工具。它被设计用于实时收集、解析和传输各类日志数据,支持多种数据源和复杂的日志处理场景,广泛应用于分布式系统、Web 服务器、应用程序等环境中的日志管理。

正则


简介

processor_regex processor插件可以通过正则匹配的模式实现文本日志的字段提取。

版本

Stable

配置参数

参数类型是否必选说明
TypeString插件类型
SourceKeyString原始字段名
RegexString正则表达式,使用()标注待提取的字段。
KeysString数组提取的字段名,例如[“ip”, “time”, “method”]。
NoKeyErrorBoolean无匹配的原始字段时是否报错。如果未添加该参数,则默认使用false,表示不报错。
NoMatchErrorBoolean正则表达式与原始字段的值不匹配时是否报错。如果未添加该参数,则默认使用false,表示不报错。
KeepSourceBoolean是否保留原始字段。如果未添加该参数,则默认使用false,表示不保留。
FullMatchBoolean如果未添加该参数,则默认使用true,表示只有字段完全匹配Regex参数中的正则表达式时才被提取。配置为false,表示部分字段匹配也会进行提取。
KeepSourceIfParseErrorBoolean解析失败时,是否保留原始日志。如果未添加该参数,则默认使用true,表示保留原始日志。

样例

采集/home/test-log/路径下的reg.log文件,日志内容按照提取字段。

  • 输入
Terminal window
echo '127.0.0.1 - - [10/Aug/2017:14:57:51 +0800] "POST /PutData?Category=YunOsAccountOpLog" 0.024 18204 200 37 "-" "aliyun-sdk-java"' >> /home/test-log/reg.log
  • 采集配置
enable: true
inputs:
- Type: input_file
FilePaths:
- /home/test-log/*.log
processors:
- Type: processor_regex
SourceKey: content
Regex: ([\d\.]+) \S+ \S+ \[(\S+) \S+\] \"(\w+) ([^\\"]*)\" ([\d\.]+) (\d+) (\d+) (\d+|-) \"([^\\"]*)\" \"([^\\"]*)\"
Keys:
- ip
- time
- method
- url
- request_time
- request_length
- status
- length
- ref_url
- browser
flushers:
- Type: flusher_stdout
OnlyStdout: true
  • 输出
{
"__tag__:__path__": "/home/test-log/reg.log",
"ip": "127.0.0.1",
"time": "10/Aug/2017:14:57:51",
"method": "POST",
"url": "/PutData?Category=YunOsAccountOpLog",
"request_time": "0.024",
"request_length": "18204",
"status": "200",
"length": "37",
"ref_url": "-",
"browser": "aliyun-sdk-java",
"__time__": "1657362166"
}

observability.cn Authors 2024 | Documentation Distributed under CC-BY-4.0
Copyright © 2017-2024, Alibaba. All rights reserved. Alibaba has registered trademarks and uses trademarks.
浙ICP备2021005855号-32