标准属性
标准属性是用于定义一组日志字段的命名约定,平台提供默认的标准属性,同时支持用户基于自己的业务定义标准属性。
- 支持将现有的解析属性定义为标准属性。
- 支持在标准属性页面创建新的标准属性。
标准属性列表
平台会提供默认的一些标准属性。用户可以在此基础上添加、删除、编辑标准属性。
建议将日志属性按照该规范组织,但是对于大规模跨团队协作或者历史原因无法完全按照规范来,这时候在日志分析场景下,可以使用关联功能进行属性映射。这样就可以在不改变业务系统日志结构的情况下,也能满足关联分析的需求。

当前平台内置支持的标准属性:
| 属性路径 | 显示名称 | 所属分组 | 格式 |
|---|---|---|---|
| @network.client.geoip.country.name | Country Name | Geoip | string |
| @network.client.geoip.district.name | District Name | Geoip | string |
| @network.client.geoip.city.name | City Name | Geoip | string |
| @http.url_details.host | URL Host | Web Access | string |
| @http.url_details.port | URL Port | Web Access | string |
| @http.url_details.path | URL Path | Web Access | string |
| @http.useragent_details.browser.family | Browser | Web Access | string |
创建标准属性
标准属性通过定义标准属性路径、数据类型(string, integer, double, boolean)、描述、需要映射为标准属性的属性名称来定义。
多个属性名称用英文逗号隔开。
