日志清洗中系统字段介绍__最佳实践_业务实时监控服务 ARMS-阿里云

在“日志清洗”环节除了用户定义的字段，通常系统会添加一些默认的字段，主要包括”_line”字段与”_hostIp”

“_line”字段表示每一行日志

如日志格式如下：

    2016-07-28 12:12:12|北京|电子产品|211
    2016-07-28 12:13:12|北京|电子产品|211
    2016-07-28 12:14:12|北京|电子产品|211

进行第一次切分时，其输入key为每一行日志”_line”，其自定义切分形式如下：

line

“_hostIp”字段表示每一行日志的来源IP,目前ARMS支持三种数据源ECS、LogHUb和API数据源，其支持关系如下表所示

数据源	是否支持	备注
ECS数据源	支持	无
LogHub数据源	视情况而定	如果Loghub中的数据是通过SDK写入则不支持；如果LogHub中的数据是SLS抓取的则支持
API数据源	不支持	无

目前智能切分不提供“_hostIp”，只有在自定义切分模式下才提供“_hostIp”，以上面的日志为例来进行说明，点击【日志切分预览】：

hostIp

上图中_hostIp字段为127.0.0.1（点击【日志切分预览】后无论什么数据源_hostIp字段均为127.0.0.1），是因为local模式，任务真正运行时会产生真实数据。

最后更新：2016-11-23 17:56:02