分析规则

日志分析规则,实质上是一种将 Log 数据转换为 Metrics 数据的工具。从日志数据转换的指标数据将进一步流入指标处理系统,并用于搭建运维大盘或创建自定义告警规则。

进入 微服务治理平台 > 项目列表 > 选择项目 > 日志分析 > 分析规则,点击 创建分析规则

分析规则 - 图1

  • 选择模版:模版是一组内置的提取规则,可通过模版自动导入示例配置。
  • 指标名称:自定义的指标名称。
  • 日志筛选:根据日志的标签过滤,带有指定标签的日志将进一步转换为指标。
  • 提取方式:当前仅支持正则表达式提取方式。
  • 正则表达式:捕获组中的匹配内容将识别为提取的指标字段,可支持多个捕获组,对应转换为多个字段。
  • 提取结果:当正则表达式中已填写至少一个捕获组后,点击页面其他位置,提取结果处将体现检测到的捕获组并展示为对应行数,每一行代表将要转换为指标的一个字段,您可以为每个字段设置标示、类型和别名。
  • 规则测试:输入日志样例,点击 分析 按钮,分析结果 将展示匹配的结果,若结果不符合预期,可重新调整正则表达式后再次分析。

完成分析规则创建后,即可在 自定义告警运维大盘 中选择 Log Metric 使用。