跳到主要内容
版本:3.7.0

标准属性

标准属性是用于定义一组日志字段的命名约定,平台提供默认的标准属性,同时支持用户基于自己的业务定义标准属性。

  • 支持将现有的解析属性定义为标准属性。
  • 支持在标准属性页面创建新的标准属性。

标准属性列表

平台会提供默认的一些标准属性。用户可以在此基础上添加、删除、编辑标准属性。

建议将日志属性按照该规范组织,但是对于大规模跨团队协作或者历史原因无法完全按照规范来,这时候在日志分析场景下,可以使用关联功能进行属性映射。这样就可以在不改变业务系统日志结构的情况下,也能满足关联分析的需求。

image-20251009141255919

当前平台内置支持的标准属性:

属性路径显示名称所属分组格式
@network.client.geoip.country.nameCountry NameGeoipstring
@network.client.geoip.district.nameDistrict NameGeoipstring
@network.client.geoip.city.nameCity NameGeoipstring
@http.url_details.hostURL HostWeb Accessstring
@http.url_details.portURL PortWeb Accessstring
@http.url_details.pathURL PathWeb Accessstring
@http.useragent_details.browser.familyBrowserWeb Accessstring

创建标准属性

标准属性通过定义标准属性路径、数据类型(string, integer, double, boolean)、描述、需要映射为标准属性的属性名称来定义。

多个属性名称用英文逗号隔开。

image-20251009141344283