名称 | 类型 | 描述 | 示例值 |
---|---|---|---|
object | 索引配置数据结构。 | ||
ttl | integer | 日志保存时间,单位为天。 | 30 |
max_text_len | integer | 日志服务默认字段值的最大长度为 2048 字节,即 2 KB。如果您需要修改字段值的最大长度,可设置统计字段(text)最大长度,取值范围为 64~16384 字节。 | 2048 |
log_reduce_white_list | array | 日志聚类的聚类字段过滤白名单,仅当日志聚类开启时有效。 | |
string | 白名单字段。 | name | |
log_reduce_black_list | array | 日志聚类的聚类字段过滤黑名单,仅当日志聚类开启时有效。 | |
string | 黑名单字段。 | time | |
line | object | 全文索引配置。该参数和 keys 必须至少指定一个,更多示例,请参见示例。 | |
chn | boolean | 是否包含中文。
| false |
caseSensitive | boolean | 是否大小写敏感。
| true |
token | array | 分词符列表。可以设置一个分词参数,指定这个字段按照哪一种方式分词。更多分词符,请参见示例。 | |
string | 分词符。例如 "," "." "\r" "\n" 等。 | , | |
include_keys | array | 包含的字段列表,不能与 exclude_keys 同时指定。 | |
string | 包含字段列表。 | includeField | |
exclude_keys | array | 排除的字段列表,不能与 include_keys 同时指定。 | |
string | 排除字段列表。 | excludeField | |
keys | object | 字段索引配置,key 为字段名称,value 为字段索引配置。该参数和 line 必须至少指定一个,更多示例,请参见示例。 | |
object | 字段索引配置,key 为字段名称,value 为字段索引配置。 | ||
chn | boolean | 是否包含中文。仅当 type 参数取值为 text 时,必须设置。
| true |
caseSensitive | boolean | 是否大小写敏感。仅当 type 参数取值为 text 时,必须设置。
| true |
token | array | 分词符列表。可以设置一个分词参数,指定这个字段按照哪一种方式分词。更多分词符,请参见示例。 | |
string | 分词符,例如 ","、 "|" 、"." 等。 | | | |
alias | string | 字段的别名,例如 ip。别名仅用于分析语句,查询时仍需使用原始字段名称。 | myAlias |
type | string | 日志字段值(Value)的数据类型,可选值为 text、long、double 和 json。 | text |
doc_value | boolean | 是否字段开启统计。
| true |
log_reduce | boolean | 是否开启日志聚类。开启后白名单与黑名单至多生效其中一个。
| true |
lastModifyTime | long | 上次修改时间,unix 时间戳,记录从 1970 年 1 月 1 日 0 时 0 分 0 秒以来的所经过的秒数。 | 1622186280 |
反馈
- 本页导读
文档反馈