数据格式

Info

了解Loggie内部数据格式的设计，能帮助我们配置合适的日志处理和日志格式转换

结构设计

在Loggie内部的日志数据，包括：

  • body: source接收的原始数据。比如使用file source采集的日志文件里的一行日志数据
  • header: 用户使用的字段。比如用户自己添加到source里的fields字段，用户切分日志后得到的字段等
  • meta: Loggie系统内置的元信息，默认不会发送给下游

格式转换

如果以上的格式不满足需求，可以参考：

日志切分

对于原始日志数据的切分与处理，请使用 normalize interceptor，请参考：