SLS日志解析配置

分隔符模式

INFO|2023-04-10T11:05:30.128+08:00|X.X.X.X|ACCESS_ALLOWED|1

模式：分隔符模式
日志样例：贴文档说明中的样例，或者直接在SLS历史日志里找一行
分隔符：竖线
日志抽取内容Key用文档中说明的变量名
是否接受部分字段：打开
使用系统时间：关闭
指定时间字段用key中对应日期的字段名
时间转换格式 %Y-%m-%dT%H:%M:%S
丢弃解析失败日志：关闭

高级选项注意时区选项
时区属性：自定义时区
选择时区：GMT+8

极简模式-多行

Docker文件

极简模式-多行

日志样例：XXX

行首正则表达式：\d+-\d+-\d+\s\d+:\d+:\d+\.\d+\s.*

丢弃解析失败日志：关闭

最大监控目录深度：100

时区：自定义时区（GMT+8）

完整正则模式

是否为Docker文件：关闭

完整正则模式

日志样例：XXXX

行首正则表达式：\d+-\d+-\d+\w+\d+:\d+:\d+\.\d+\w+\s.*

提取字段：开启

正则：

(\d+-\d+-\d+\w+\d+:\d+:\d+\.\d+\w+)\s\[([\w\S]+)\]\s(\w+)\s([\w\S]+)\s-\s([\s\S.]*)

日志抽取内容：

time/thread/logLevel/method/message

使用系统时间：关闭

实际转换格式：%Y-%m-%d %H:%M:%S

丢弃解析失败日志：关闭

最大监控目录深度：100