1

在 LogQLline_format模板表达式中，有没有办法访问原始日志条目（假设该条目不是 JSON 或任何可解析的格式，并且所有标签都是日志标签而不是提取的标签）。

例子： ... | line_format "{{.log_label1}}, {{.log_label2}}: {{<some way to show the entire original log entry>}}"

4

1 回答 1

0

一种方法是在它前面加上一个捕获整个消息的正则表达式

... |regexp '(?P<message>.*)' |line_format "{{.some_other_var}} {{.message}}"

请注意，正则表达式周围的 ' 应该真的是 ` 否则它可能不起作用

于 2021-03-25T16:57:41.380 回答