内置保留字段
更新时间 2026-10-10 11:38:05
最近更新时间: 2026-10-10 11:38:05
本文主要介绍云日志服务的内置保留字段。
在云日志服务采集日志时，会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中，这些字段是云日志服务的内置字段。
云主机接入场景
日志示例
如下是一条云容器引擎场景接入的日志，__message __字段值是日志原文，其他字段是常见的一些内置保留字段。
{
"__tag__fileName": "/root/zhl/als/testjiagong.log",
"__tag__hostIp": "192.168.0.7",
"__tag__hostName": "ecm-c013",
"__ts__": "2024-06-12 14:48:13.000",
"__message__": "1718174425----2024-06-12 14:40:25 ----DEBUG---- 58a21b16-1655-4e49-9c0f-88b087992434"
}内置保留字段说明
| 内置保留字段 | 数据格式 | 说明 |
|---|---|---|
| __tag__topic | 字符串 | 采集配置名称 |
| __tag__fileName | 字符串 | 采集路径与文件名称 |
| __tag__hostIp | 字符串 | 云主机接入场景下，云主机的IP地址 |
| __tag__hostName | 字符串 | 云主机接入场景下，云主机的名称 |
| __ts__ | 整型，Unix时间戳（毫秒） | 日志采集时间 |
| __message__ | 字符串 | 日志原文 |
云容器引擎接入场景
内置保留字段说明
| 内置保留字段 | 数据格式 | 说明 |
|---|---|---|
| __tag__topic | 字符串 | 采集配置名称 |
| __tag__fileName | 字符串 | 采集路径与文件名称 |
| __tag__podIp | 字符串 | 云容器引擎接入场景下，pod的IP地址 |
| __tag__podName | 字符串 | 云容器引擎接入场景下，pod的名称 |
| __tag__appName | 字符串 | 工作负载名称 |
| __tag__containerName | 字符串 | 容器名称 |
| __tag__hostIp | 字符串 | 云容器引擎宿主机IP |
| __tag__namespace | 字符串 | 工作负载所在命名空间 |
| __tag__hostName | 字符串 | 云容器引擎宿主机名称 |
| __ts__ | 整型，Unix时间戳（毫秒） | 日志采集时间 |
| __message__ | 字符串 | 日志原文 |
