addK8sMeta

addK8sMeta

用于从event中的某些字段（比如日志文件的路径中），获取到：

pod.uid
namespace与pod.name
container.id

以上3种任意其一的索引信息，此时Loggie可根据该索引查询到具体的Pod，并添加额外的kubernetes${node.name}、${namespace}、${pod.uid}、${pod.name}等元信息作加入到event中，用于后续的分析处理。
属于source interceptor。

Example

interceptors:
- type: addK8sMeta
  pattern: "/var/log/${pod.uid}/${pod.name}/"
  addFields:
    nodename: "${node.name}"
    namespace: "${namespace}"
    podname: "${pod.name}"

pattern

`字段`	`类型`	`是否必填`	`默认值`	`含义`
pattern	string	必填		提取字段的匹配模型

必须包含有：

pod.uid
namespace与pod.name
container.id

其中之一。

比如：/var/log/${pod.uid}/${pod.name}/

patternFields

`字段`	`类型`	`是否必填`	`默认值`	`含义`
patternFields	string	非必填	默认会从event中获取系统字段里的filename，此时需要使用file source	从event中用于提取的pattern的字段

fieldsName

`字段`	`类型`	`是否必填`	`默认值`	`含义`
fieldsName	string	非必填	kubernetes	添加元信息的字段

addFields

`字段`	`类型`	`是否必填`	`默认值`	`含义`
addFields	map	非必填		需要添加的元信息

目前支持添加的元信息字段有：

${cluster}：集群信息，为系统配置中discovery.kubernetes.cluster字段。
${node.name}
${namespace}
${workload.kind}：Deployment/StatefulSet/DaemonSet/Job等
${workload.name}：工作负载的名称
${pod.uid}
${pod.name}