日誌清洗中係統字段介紹__最佳實踐_業務實時監控服務 ARMS-阿裏雲

在“日誌清洗”環節除了用戶定義的字段，通常係統會添加一些默認的字段，主要包括”_line”字段與”_hostIp”

“_line”字段表示每一行日誌

如日誌格式如下：

    2016-07-28 12:12:12|北京|電子產品|211
    2016-07-28 12:13:12|北京|電子產品|211
    2016-07-28 12:14:12|北京|電子產品|211

進行第一次切分時，其輸入key為每一行日誌”_line”，其自定義切分形式如下：

line

“_hostIp”字段表示每一行日誌的來源IP,目前ARMS支持三種數據源ECS、LogHUb和API數據源，其支持關係如下表所示

數據源	是否支持	備注
ECS數據源	支持	無
LogHub數據源	視情況而定	如果Loghub中的數據是通過SDK寫入則不支持；如果LogHub中的數據是SLS抓取的則支持
API數據源	不支持	無

目前智能切分不提供“_hostIp”，隻有在自定義切分模式下才提供“_hostIp”，以上麵的日誌為例來進行說明，點擊【日誌切分預覽】：

hostIp

上圖中_hostIp字段為127.0.0.1（點擊【日誌切分預覽】後無論什麼數據源_hostIp字段均為127.0.0.1），是因為local模式，任務真正運行時會產生真實數據。

最後更新：2016-11-23 17:56:02