名词解释 -凯发k8国际|首页

j

快速入门

概念

下面是开始使用日志易时,一些您必须熟悉的概念。

fields(字段)

在日志易中fields(字段)扮演了一个非常重要的角色,上传的日志全都要全文索引,但我们还会尽量多抽取关键字段(field)。关键字段建立后,利用字段过滤可以大大提升数据分析的能力。点击搜索界面中特定的字段值,搜索将会变得更精确,搜索时间也会大大缩短。

appname

在日志易中上传日志时需要填写appname描述上传的日志类型。appname设置正确与否直接影响到后台对日志字段的提取。如果您是vip用户,请填写日志易提供的针对该日志的appname。

需要注意的是appname不可以与/etc/rsyslog.d下已有的配置重复,否则会导致新配置的token和tag不生效。如果你需要用同一个appname上传多个日志文件,请参考手动配置rsyslog

tag(标签)

日志易将标签作为元数据放在日志中,标签可以被用来建立日志分组,这将帮助大家定义数据分组,缩小搜索范围。标签中有更详细的介绍。

syslog

最常用的方式是使用标准rsyslog上传日志,大部分linux系统都默认内置rsyslog,仅需要您简单修改配置模版即可轻松上传日志。

了解更多关于和上传日志的基本知识。