在配置Logtail采集文本日志时,如果选择正则模式解析日志,需要您根据自己的日志样例配置正则表达式。

日志服务提供自动生成正则表达式的功能,您可以粘贴日志样例到配置界面,以自动生成正则表达式。

如果自动生成的正则表达式不能完全涵盖您的日志样例,您可以也参考Python的正则样本,手动书写正则表达式。详细信息请参考Python日志

以标准的Nginx访问日志为例:
  1. 先配置一部分,其他的部分先用.*来匹配。
    (\d+.\d+.\d+.\d+)(.*)
  2. 根据日志样例修改正则表达式。
    (\d+.\d+.\d+.\d+)\s(\d+)(.*)


如果您的问题仍未解决,请提工单联系售后支持。