各种日志类型及不同日志类型的日志字段
字段
说明
示例
logstore
Logstore名称。
logstore-1
config_name
Logtail采集配置名称。由##配置版本号##projectName$配置名称组成，全局唯一。
##1.0##project-1$logstore-1
error_line
引起错误的原始日志。
M_INFO_COL,all_status_monitor,T22380,0,2018-04-17 10:48:25.0,AY66K,AM5,2018-04-17 10:48:25.0,2018-04-17 10:48:30.561,i-23xebl5ni.1569395.715455,901,00789b
file_dev
日志文件的device ID。
说明 当file_name为logstore_statistics时，该字段无意义。
123
file_inode
日志文件的inode。
说明 当file_name为logstore_statistics时，该字段无意义。
124
file_name
日志文件的完整路径或者值为logstore_statistics。
/abc/file_1
file_size
日志文件大小，单位：字节。
12345
history_data_failures
历史处理失败次数。
0
last_read_time
时间窗口内最近的读取时间，Unix时间戳。
1525346677
project
Project名称。
project-1
logtail_version
Logtail版本。
0.14.2
os
操作系统。
Windows
parse_failures
时间窗口内日志解析失败的行数。
12
read_avg_delay
时间窗口内平均每次读取日志数据时，当前偏移量与文件大小差值的平均值。
65
read_count
时间窗口内日志读取次数。
10
read_offset
当前读取到文件偏移位置，单位：字节。
12345
regex_match_failures
正则表达式匹配失败次数。
1
send_failures
时间窗口内发送失败的次数。
12
source_ip
Logtail所在机器的IP地址。
47.100.**.**
succeed_lines
处理成功的日志行数。
123
time_format_failures
日志时间匹配失败次数。
122
total_bytes
读取的总字节数。
12345