Skip to content

Raw Parser

Sun Jianbo edited this page May 23, 2017 · 1 revision

Raw Parser将日志文件的每一行解析为一条日志,解析后的日志由两个字段,rawtimestamp,前者是日志,后者为解析该条日志的时间戳。

典型配置如下

    "parser":{
        "name":"pandora_raw",
        "type":"raw",
        "labels":"machine nb110,team pandora"
    },
  • labels 填一些额外的标签信息,同样逗号分隔,每个部分由空格隔开,左边是标签的key,右边是value。
  • Raw Parser 解析出的字段名是固定的,包括如下字段及标签,可以在sender中选择需要发送的字段和标签。
    • raw: 每一行的具体内容,若为空行,则忽略
    • timestamp: 时间戳
Clone this wiki locally