monibuca/plugin/vmlog

vmlog

介绍

三个字段

_time:时间戳
_msg:正文
_stream:结构化日志需要采集的字段

其它字段，不会全文存储，查询的时候，需要指定字段名

查询

查询正文

直接输入即可

查询字段

字段名:字段值，支持嵌套 比如:

level:INFO
attrs.key1:value1
attrs.key1:*
log.level:in("error", "fatal")
log.level:(="error" OR ="fatal")

过滤时间

_time:5m 5分钟内
_time:day_range(08:00, 18:00] 8点-18点

更多过滤见文档

• 前缀匹配比如 test*
• 忽略大小写 i(error)
• 序列匹配 seq("error", "open file")，词语跟随
• 正则 ~"err|warn"

extra.group字段.details.attempts:*