智能日志管理平台

  • 智能日志管理平台 > 使用文档 > logkit-pro 日志收集工具 >解析器(Parsers) > key value 格式日志

    key value 格式日志

    最近更新时间: 2019-01-31 11:05:39

    key value是一种将key和value都写到日志里的格式,常见的一条日志格式类似如下:

    at=info method=GET path=/ host=mutelight.org fwd="124.133.52.161" dyno=web.2 connect=4ms service=8ms status=200 bytes=1653
    

    可以看到,其特征是日志的键值对用 =(等于)符号连接,不同的键值对中间用空格分隔,如果数据中带有空格,则使用双引号括起来。

    如果您有这种格式的日志,可以选择 logfmt 直接进行解析。

    • 分隔符(splitter): 表示日志使用该分隔符分隔键值对。

    • 禁止记录解析失败数据(disable_record_errdata):默认为 false,解析失败的数据会默认出现在pandora_stash字段,该选项可以禁止记录解析失败的数据。

    • 保留原始数据(keep_raw_data):默认为false,配置此选项之后会保留原始数据在raw_data字段下。

    以上内容是否对您有帮助?
  • Qvm free helper
    Close