添加规则

最近更新时间: 2023-02-13 15:07:00

在【我的规则】页面下,先选择【资源类型】,如Linux;再点击【添加规则】,再选择【文本采集】可进行采集规则的创建,如下图所示。

如下图,根据实际情况,填写日志路径、应用标签、过滤器、日志时间、日志格式,确认无误后,进行后续操作。

名称 描述 是否必填
规则名称 定义采集规则名称
操作系统 根据采集主机类型选择对应的操作系统
Base路径 公共采集路径,多条采集路径可以共用同一个Base路径
全量采集开关 是否对历史日志数据进行采集,关闭表示从当前时间开始采集,开启表示会对路径下历史日志进行采集。
资源类型 默认为linux,暂不需要修改
采集模板 标准的采集批准,暂不需要修改
采集频率 采集日志的周期频率
日志路径 采集日志的具体路径
应用标签 自定义标签,可在基础配置的标签配置中新增标签进行关联
过滤器 可以选择【采集】【不采集】根据字符串或者正则过滤掉采集或者不采集的日志信息
日志时间 “时间格式”需要选择或者手动输入将要采集日志的时间格式,系统会自动根据此时间格式解析当作日志的原始时间,如选择的是“系统时间”,系统将采集的时间作为日志时间
日志格式 可定义单行采集或多行采集

当采集路径有多个路径时,需要点击【增加采集路径】按钮,可以新增一条采集路径信息栏,如下图所示: