日志服务
日志服务
日志服务
文档指南
请输入
用户指南
TLS Agent
资源管理
数据采集
LogCollector 采集
LogCollector 简介
安装与升级（Linux）
安装与升级（Windows）
采集容器日志
LogCollector 插件
管理 LogCollector
云产品日志采集
TOS 日志采集
CDN 日志采集
DBW 日志采集
VPN 日志采集
VKE 日志采集
CLB 日志采集
CloudTrail 日志采集
CFW 日志采集
NTA 日志采集
ALB 日志采集
APMPlus 日志采集
veFaaS 日志采集
VPC 日志采集
veImageX 日志采集
TrafficRoute DNS 日志采集
DDos 日志采集
WAF 日志采集
DCDN 日志采集
多云安全平台日志采集
APIG 日志采集
机器学习任务日志采集
采集火山方舟应用实验室日志
CR 日志采集
FileNAS 日志采集
大模型应用防火墙日志采集
vePFS 日志采集
云安全中心日志采集
EFS 日志采集
检索分析
使用第三方工具检索分析日志
关联外部数据源检索分析日志
SQL 函数
可视化
日志应用
云产品观测日志应用
大模型观测日志应用
Coding Agent 日志应用
ModelProvider 日志应用
No-coding Agent 日志应用
Framework 日志应用
基础服务监控日志应用
数据处理
数据加工
消费与投递
告警
Trace 存储
API 参考
日志管理
机器组管理
采集配置管理
数据处理器
定时 SQL 分析
告警管理
消费组管理
Trace 存储
SDK 参考
Go SDK
Java SDK
Android SDK
Node.js SDK
CLI 参考
最佳实践
消费与投递
可视化
常见问题
数据采集常见问题
索引配置常见问题
- 文档首页
日志服务用户指南数据采集LogCollector 采集LogCollector 插件使用 LogCollector 插件处理日志
复制全文
下载 pdf使用 LogCollector 插件处理日志
文档反馈
问问助手通过 LogCollector 采集文本日志时，可以通过 LogCollector 插件对采集到的日志数据指定字段进行采集后处理，例如某个字段的正则模式解析等。本文档介绍使用 LogCollector 插件处理日志的操作步骤。
背景信息
对于日志结构复杂、格式不固定等复杂场景，配置文本日志的 LogCollector 采集规则时，可以开启插件功能，填写用于处理日志的插件配置，日志服务处理采集到的日志数据时，会根据插件配置依次执行对应的处理逻辑，对采集到的日志数据指定字段进行采集后处理，例如某个字段的正则模式解析等。
在这种场景下创建采集配置时，可以通过各种采集模式对原始日志的外层结构进行初次拆分和解析，再通过 LogCollector 插件指定字段进行再次拆分和解析。支持添加一个或多个插件，LogCollector 将按照填写插件配置的顺序依次执行。
前提条件
- 已创建机器组，并确认机器组的服务器心跳状态正常。详细操作步骤请参考创建机器组（IP 地址）或创建机器组（机器标识）。
- 已在数据源服务器上安装了最新正式版本的 LogCollector。详细安装步骤请参考安装 LogCollector。
操作步骤
1 填写采集配置
- 登录日志服务控制台。
- 在顶部导航栏中，选择日志服务所在的地域。
- 在左侧导航栏中，选择常用功能 > 日志接入。
- 在日志接入页面的LogCollector日志采集页签中，根据业务需求及日志类型、结构，选择合理的采集模式，并填写相关采集规则。
- 根据采集模式设置初始配置，并填写规则名称、采集路径、采集模式，并确认高级设置。其中，插件配置的设置方式请参考2 填写插件配置。 不同采集模式的基础设置请参考以下文档。
2 填写插件配置
创建采集配置并填写采集规则时，在插件配置区域选择启动，并填写插件配置。
插件配置格式为 JSON，请填写一个完整的 JSON 对象。其中 key 固定为 processors，value 基础为 JSON Object 数组，数组的每个 Object 代表一个 LogCollector 插件配置。LogCollector 支持的插件列表及其配置方式请参考插件列表。
日志样例
例如某应用的原始日志如下：
Click Here&&36&&bold&&text1&&250&&100&&#center#&&sun1.opacity = (sun1.opacity / 100) * 90;
通过单行全文模式采集以上单行日志时，日志服务会对日志全文进行字段封装，最终保存在服务端的日志数据为：
__content__:Click Here&&36&&bold&&text1&&250&&100&&#center#&&sun1.opacity = (sun1.opacity / 100) * 90;
__path__:net/log/net_log_event.log
__source__:192.0.0.1
其中 __content__ 字段可以通过分隔符进行二次拆分，即可以开启插件处理，并指定通过 delimiter 插件使用分隔符模式提取 __content__ 字段中的内容。
插件配置如下：
{
"processors":[
{
"delimiter": {
"field": "__content__",
"delimiter": "&&",
"keys": [
"data",
"size",
"style",
"name",
"hOffset",
"vOffset",
"alignment",
"onMouseUp"
],
"trim_values": {
"mode": "all",
"chars": "#"
},
"allow_overwrite_keys": true,
"allow_empty_values": true
}
}
]
}
__content__ 字段的处理结果如下：
"data": "Click Here"
"size": "36"
"style": "bold"
"name": "text1"
"hOffset": "250"
"vOffset": "100"
"alignment": "center"
"onMouseUp": "sun1.opacity = (sun1.opacity / 100) * 90;"
最近更新时间：2025.11.26 17:23:56
这个页面对您有帮助吗？
有用
有用
无用
无用