更新时间:2022-11-23 15:59:33
1. 进入系统管理>对象管理>解析规则管理页面,点击【+新建】进入新建解析规则设置页面;
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_3_0_17_5.png)
► 规则名称:填写解析规则名称,名称需保证全局唯一;
► 过滤条件:添加过滤条件,可选择已存字段值或自定义字段值进行过滤,通过过滤条件可实现解析规则与采集日志关联,并进行解析字段提取:
• 已存字段值过滤:
字段配置项包含:type、tags、arPort 三种字段类型,通过设置字段值实现日志匹配过滤,字段值为当前系统所有已采集日志中包含的字段值;您可添加多个字段值,并通过逻辑关系(AND/OR)组合多个过滤条件,实现日志过滤,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E5%B7%B2%E5%AD%98%E5%AD%97%E6%AE%B5%E5%80%BC%E8%BF%87%E6%BB%A4_M15.png)
• 自定义过滤:
支持自定义输入字段名及字段值,字段和值之间有“==”和“=~”2种匹配方式,其中:=~ 表示以正则匹配方式定义字段,点击【添加】完成过滤条件添加。
2. 完成过滤条件设置后,点击【搜索日志】即可在下方日志列表中查看所有匹配字段值的日志搜索结果,点击时间选择器可切换搜索的时间范围,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E6%90%9C%E7%B4%A2%E6%97%A5%E5%BF%97_3_0_17_5.png)
3. 在日志列表中选择日志样例,鼠标悬浮在日志条目上显示【+选择为日志样例】按钮,点击后该日志将自动添加至日志样例编辑框中,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E4%B8%BA%E6%97%A5%E5%BF%97%E6%A0%B7%E4%BE%8B_3_0_17_5.png)
4. 在规则详情栏中,选择解析内容:原始日志,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E8%A7%A3%E6%9E%90%E5%86%85%E5%AE%B9_3_0_17_5.png)
5. 显示原始日志解析方法及前置条件设置参数,原始日志存在7种解析方法:正则解析、JSON 解析、XML 解析、提取关键字、syslog_pri 解析、KeyValue 解析、数据脱敏,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E8%A7%A3%E6%9E%90%E6%96%B9%E6%B3%95_3_0_17_5.png)
说明:解析方法详细请参见 日志解析方法 章节。
以下示例中选择正则解析方式对 Apache Error 日志进行解析,选择解析方法后点击【验证】,即可在右侧查看日志样例解析后的结果,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E6%AD%A3%E5%88%99%E8%A7%A3%E6%9E%90_3_0_17_5.png)
6. 在日志列表上方,点击【应用解析规则】按钮,所有日志将应用上述已配置的解析规则并反馈解析状态,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E5%BA%94%E7%94%A8%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_M15.png)
7. 点击
可筛选解析失败的日志,可将其作为样例,继续优化解析规则,以此提高解析规则的匹配度;
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E7%BB%A7%E7%BB%AD%E6%B7%BB%E5%8A%A0%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_M15.png)
8. 完成解析规则调整后,点击【确定】保存解析规则。
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E5%AE%8C%E6%88%90%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99%E6%B7%BB%E5%8A%A0_M15.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_3_0_17_5.png)
► 规则名称:填写解析规则名称,名称需保证全局唯一;
► 过滤条件:添加过滤条件,可选择已存字段值或自定义字段值进行过滤,通过过滤条件可实现解析规则与采集日志关联,并进行解析字段提取:
• 已存字段值过滤:
字段配置项包含:type、tags、arPort 三种字段类型,通过设置字段值实现日志匹配过滤,字段值为当前系统所有已采集日志中包含的字段值;您可添加多个字段值,并通过逻辑关系(AND/OR)组合多个过滤条件,实现日志过滤,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E5%B7%B2%E5%AD%98%E5%AD%97%E6%AE%B5%E5%80%BC%E8%BF%87%E6%BB%A4_M15.png)
• 自定义过滤:
支持自定义输入字段名及字段值,字段和值之间有“==”和“=~”2种匹配方式,其中:=~ 表示以正则匹配方式定义字段,点击【添加】完成过滤条件添加。
2. 完成过滤条件设置后,点击【搜索日志】即可在下方日志列表中查看所有匹配字段值的日志搜索结果,点击时间选择器可切换搜索的时间范围,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E6%90%9C%E7%B4%A2%E6%97%A5%E5%BF%97_3_0_17_5.png)
3. 在日志列表中选择日志样例,鼠标悬浮在日志条目上显示【+选择为日志样例】按钮,点击后该日志将自动添加至日志样例编辑框中,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E4%B8%BA%E6%97%A5%E5%BF%97%E6%A0%B7%E4%BE%8B_3_0_17_5.png)
4. 在规则详情栏中,选择解析内容:原始日志,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E8%A7%A3%E6%9E%90%E5%86%85%E5%AE%B9_3_0_17_5.png)
5. 显示原始日志解析方法及前置条件设置参数,原始日志存在7种解析方法:正则解析、JSON 解析、XML 解析、提取关键字、syslog_pri 解析、KeyValue 解析、数据脱敏,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E9%80%89%E6%8B%A9%E8%A7%A3%E6%9E%90%E6%96%B9%E6%B3%95_3_0_17_5.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E6%B3%A8%E6%84%8F%20(1)_15.png)
以下示例中选择正则解析方式对 Apache Error 日志进行解析,选择解析方法后点击【验证】,即可在右侧查看日志样例解析后的结果,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E6%AD%A3%E5%88%99%E8%A7%A3%E6%9E%90_3_0_17_5.png)
6. 在日志列表上方,点击【应用解析规则】按钮,所有日志将应用上述已配置的解析规则并反馈解析状态,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E6%96%B0%E5%BB%BA_%E5%BA%94%E7%94%A8%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_M15.png)
7. 点击
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E5%BA%94%E7%94%A8%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99%E5%A4%B1%E8%B4%A5_M15.png)
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E7%BB%A7%E7%BB%AD%E6%B7%BB%E5%8A%A0%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_M15.png)
8. 完成解析规则调整后,点击【确定】保存解析规则。
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_1_%E5%88%9B%E5%BB%BA%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99_%E5%AE%8C%E6%88%90%E8%A7%A3%E6%9E%90%E8%A7%84%E5%88%99%E6%B7%BB%E5%8A%A0_M15.png)
< 上一篇:
下一篇: >