Logtail过滤处理插件 - 日志服务

Logtail过滤处理插件支持根据日志字段值来进行日志过滤。

功能入口

当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见概述。

参数名称

说明

原始字段

解析日志前，用于存放日志内容的原始字段。

白名单

只采集符合白名单条件的日志，您需要设置目标字段名称和用于过滤的正则表达式。此处的正则表达式仅支持全文匹配，不支持关键词部分匹配。如何配置正则表达式，请参见正则表达式入门教程。

各个白名单之间为与关系。相关示例如下：

过滤出符合条件的日志。
- 设置字段名为level，字段值为WARNING|ERROR，表示只采集level字段值为WARNING或ERROR的日志。
- 设置字段名为content，字段值为.*05\/Jan\/2023.*，表示只采集content字段值包含05/Jan/2023的日志。
过滤掉不符合条件的日志。
- 设置字段名为level，字段值为^(?!.*(INFO|DEBUG)).*，表示不采集level字段值中包含INFO或DEBUG的日志。
- 设置字段名为level，字段值为^(?!(INFO|DEBUG)$).*，表示不采集level字段值为INFO或DEBUG的日志。
- 设置字段名为url，字段值为.*^(?!.*(healthcheck)).*，表示不采集url字段值中包含healthcheck的日志。