在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。
日志示例
如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。
{
"__tag__topic":"ccse_seed-cluster_default_carmstaskserver",
"__tag__fileName": "/var/log/pods/0.log",
"__tag__podld": "66d046cd-ce70-43a4-a91c-c5191c2700d2",
"__tag__podIp": "["172.26.241.45"]",
"__ts__": "2024-03-26 18:26:31.044",
"__message__": "2024-03-26 18:26:30.836 [pool-5-thread-1] INFO c.c.c.AbstractRegionConsumerManager - [TID: N/A] - null has already bean running"
}
内置保留字段说明
内置保留字段 | 数据格式 | 说明 |
---|---|---|
__tag__topic | 字符串 | 采集配置名称 |
__tag__fileName | 字符串 | 采集路径与文件名称 |
__tag__podIp | 字符串 | 云容器引擎接入场景下,pod的IP地址 |
__tag__podId | 字符串 | 云容器引擎接入场景下,pod的ID |
__ts __ | 整型,Unix时间戳(毫秒) | 日志采集时间 |
__message __ | 字符串 | 日志原文 |