添加规则
最近更新时间: 2023-02-13 15:07:00
在【我的规则】页面下,先选择【资源类型】,如Linux;再点击【添加规则】,再选择【文本采集】可进行采集规则的创建,如下图所示。
如下图,根据实际情况,填写日志路径、应用标签、过滤器、日志时间、日志格式,确认无误后,进行后续操作。
名称 | 描述 | 是否必填 |
规则名称 | 定义采集规则名称 | 是 |
操作系统 | 根据采集主机类型选择对应的操作系统 | 是 |
Base路径 | 公共采集路径,多条采集路径可以共用同一个Base路径 | 否 |
全量采集开关 | 是否对历史日志数据进行采集,关闭表示从当前时间开始采集,开启表示会对路径下历史日志进行采集。 | 否 |
资源类型 | 默认为linux,暂不需要修改 | 是 |
采集模板 | 标准的采集批准,暂不需要修改 | 否 |
采集频率 | 采集日志的周期频率 | 是 |
日志路径 | 采集日志的具体路径 | 是 |
应用标签 | 自定义标签,可在基础配置的标签配置中新增标签进行关联 | 否 |
过滤器 | 可以选择【采集】【不采集】根据字符串或者正则过滤掉采集或者不采集的日志信息 | 否 |
日志时间 | “时间格式”需要选择或者手动输入将要采集日志的时间格式,系统会自动根据此时间格式解析当作日志的原始时间,如选择的是“系统时间”,系统将采集的时间作为日志时间 | 是 |
日志格式 | 可定义单行采集或多行采集 | 是 |
当采集路径有多个路径时,需要点击【增加采集路径】按钮,可以新增一条采集路径信息栏,如下图所示: