新增解析规则

最近更新时间: 2023-02-13 11:46:18

点击按钮,出现下拉列表,选择需要的解析方式:如选择【正则解析】,新增解析规则,如下图所示:

根据实际情况填写解析规则基本信息编写、提取失败不存储开关说明:开关打开情况若提取规则一个都没有提取情况不保存当前日志、识别规则编辑/删除、提取规则编辑/删除,点击【测试】按钮,通过测试后点击【保存】即可。
每个解析规则都需关联一个应用标签(应用标签详见标签管理),应用标签与采集规则中的应用标签相对应。采集到的日志会根据应用标签,自动找到解析规则对日志原文进行结构化解析。
解析规则配置中识别规则、提取规则缺一或未通过测试的解析规则无法保存。
左侧区域上部,展示解析规则基本信息,依据实际情况填写解析规则名称、解析规则Code、应用标签、日志解析开关。
左侧区域下部,展示日志样本。有以下两种日志样本获取方式:
1)获取样本
通过应用标签、日志搜索关键字查询日志,点击【获取日志】按钮,获取查询条件范围内的日志内容。
2) 输入样本
点击【输入样本】按钮,进入文本编辑框,根据实际需求输入日志内容文本,日志分割可选择单行和多行,多行分割需要单独输入分割的正则表达式,确认无误后,点击【返回样本】按钮即可。