概述
单行全文是指一条日志仅包含一行的内容,在采集的时候,将使用换行符来作为一条日志的结束符,即在日志文件中,以换行符分隔两条日志。日志数据本身不再进行日志结构化处理,也不会提取日志字段,每条日志都被作为一个整体被采集到云日志服务中,日志采集流程简单快捷。
示例
在单行全文模式下,日志数据本身不再进行日志结构化处理,采集器会将日志内容存放在 __message__
字段中。如采集网站访问的日志内容。
- 原始日志:
[24/Aug/2023:15:42:18 +0000] "GET /example-page HTTP/1.1" 200 1265 "https://www.ctyun.cn" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
- 采集到云日志服务后的日志:
__message__:[24/Aug/2023:15:42:18+0000] "GET /example-page HTTP/1.1" 200 1265 "https://www.ctyun.cn" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
配置方式
在日志接入流程-创建采集配置步骤中,切割模式选择单行全文即可。