概述

多行正则模式用于处理结构化的日志，针对包含多行内容的日志，您需要指定一个行首正则表达式用于匹配日志的开头，并指定一个正则表达式用于提取多个值，采集器按照该正则表达式将一条完整日志提取为多个 key-value 键值。

示例

如您需要采集的原始数据为：

• 原始日志：

  [2023-04-02T14:29:01,000] [INFO] java.lang.Exception: exception happened
  at TestPrintStackTrace.f(TestPrintStackTrace.java:3)
  at TestPrintStackTrace.g(TestPrintStackTrace.java:7)
  at TestPrintStackTrace.main(TestPrintStackTrace.java:16)

• 配置行首正则表达式为：

  \[\d+-\d+-\w+:\d+:\d+,\d+]\s\[\w+]\s.*

• 配置自定义正则表达式为：

  \[([^]]+)]\s\[(\w+)\S+(.*)

• 系统将根据行首正则表达式匹配每条日志的开头，并根据自定义正则表达式提取键值对，您需要为每个提取出来的值指定key名称。同时会将原始日志内容存放在 __message__字段中，如下所示：

  time: 2023-04-02T14:29:01,000
  level: INFO
  msg: java.lang.Exception: exception happened
      at TestPrintStackTrace.f(TestPrintStackTrace.java:3)
      at TestPrintStackTrace.g(TestPrintStackTrace.java:7)
      at TestPrintStackTrace.main(TestPrintStackTrace.java:16)
  __message__: [2023-04-02T14:29:01,000] [INFO] java.lang.Exception: exception happened
                at TestPrintStackTrace.f(TestPrintStackTrace.java:3)
                at TestPrintStackTrace.g(TestPrintStackTrace.java:7)
                at TestPrintStackTrace.main(TestPrintStackTrace.java:16)

配置说明

在日志接入流程中-创建采集配置步骤中，按如下参数说明配置切割模式：

采集配置参数说明：