Champs réservés de Simple Log Service - Simple Log Service

Lors de la collecte ou de l'expédition des journaux, Simple Log Service ajoute des métadonnées, telles que la source et l'horodatage, sous forme de paires clé-valeur. Il s'agit de champs réservés.

Important

Lorsque vous écrivez des données de journal via une API ou Logtail, n'utilisez pas les noms de champs réservés comme clés personnalisées. Des noms dupliqués entraînent des conflits de champs et des requêtes inexactes.
Si votre Logstore utilise le mode de facturation pay-by-ingested-data, Simple Log Service ne facture pas les champs réservés qu'il ajoute à vos journaux.
Si votre Logstore utilise le mode de facturation pay-by-feature, les champs réservés ajoutés sont facturés. L'activation d'un index pour ces champs entraîne également des frais mineurs pour le trafic et le stockage de l'index.

Champ réservé	Type	Index et analyse	Description
`__time__`	Entier. Horodatage Unix standard.	`__time__`Configuration de l'index : spécifie les plages de temps dans les appels API. Aucun index n'est requis. `__time__`Configuration de l'analyse des journaux : activée automatiquement lorsque l'analyse des journaux est activée pour tout autre champ.	Horodatage du journal, spécifié au moment de l'écriture. Utilisé pour l'expédition, les requêtes et l'analyse des journaux.
`__source__`	Chaîne.	`__source__source:127.0.0.1__source__:127.0.0.1`Configuration de l'index : créé automatiquement lorsque l'indexation est activée. Type de données : texte, sans délimiteur. Pour interroger les journaux, utilisez `source:127.0.0.1` ou `__source__:127.0.0.1`. `__source__`Configuration de l'analyse des journaux : activée automatiquement lorsque l'analyse des journaux est activée pour tout autre champ.	Source du journal (par exemple, adresse IP ou identifiant de machine). Utilisé pour l'expédition, les requêtes, l'analyse et la consommation personnalisée des journaux.
`__topic__`	Chaîne.	`__topic____topic__:XXX`Configuration de l'index : créé automatiquement lorsque l'indexation est activée. Type de données : texte, sans délimiteur. Pour interroger les journaux, utilisez `__topic__:XXX`. `__topic__`Configuration de l'analyse des journaux : activée automatiquement lorsque l'analyse des journaux est activée pour tout autre champ.	`__topic__`Sujet du journal. Ajouté automatiquement lorsque vous définissez un sujet. La clé est `__topic__` et la valeur est le contenu du sujet. Utilisé pour l'expédition, les requêtes, l'analyse et la consommation personnalisée des journaux. Consultez la rubrique topic.
`_extract_others_`	Chaîne pouvant être désérialisée en une carte JSON.	Ce champ n'existe pas dans le contenu du journal. Vous n'avez pas besoin de créer d'index pour celui-ci.	`__extract_others____extract_others__`Alias pour `__extract_others__`. Utilisez plutôt `__extract_others__`.
`__tag__:__client_ip__`	Chaîne.	Configuration de l'index : créé automatiquement (texte, sans délimiteur) pour tous les champs de tag lorsque l'indexation est activée. Prend en charge les requêtes exactes et floues. `__tag__:__client_ip__`Configuration de l'analyse des journaux : désactivée par défaut. Pour l'activer, créez un index pour `__tag__:__client_ip__` et activez l'analyse des journaux.	Adresse IP publique de la source du journal. Ajoutée par le serveur lorsque l'enregistrement de l'IP publique est activé. Utilisé pour les requêtes, l'analyse et la consommation personnalisée des journaux. Entourez-la de guillemets doubles ("") dans l'analyse SQL. Consultez les rubriques tag et Record public IP addresses.
`__tag__:__receive_time__`	Chaîne. Convertible en horodatage Unix entier.	Configuration de l'index : créé automatiquement (texte, sans délimiteur) pour tous les champs de tag lorsque l'indexation est activée. Prend en charge les requêtes exactes et floues. `__tag__:__receive_time__`Configuration de l'analyse des journaux : désactivée par défaut. Pour l'activer, créez un index pour `__tag__:__receive_time__` et activez l'analyse des journaux.	Heure de réception par le serveur. Ajoutée lorsque l'enregistrement de l'IP publique est activé. Utilisé pour les requêtes, l'analyse et la consommation personnalisée des journaux. Consultez les rubriques tag et Record public IP addresses.
`__tag__:__path__`	Chaîne.	`__tag__:__path____tag__:__path__:XXX`Configuration de l'index : créé automatiquement lorsque l'indexation est activée. Type de données : texte, sans délimiteur. Pour interroger les journaux, utilisez `__tag__:__path__:XXX`. `__tag__:__path__`Configuration de l'analyse des journaux : désactivée par défaut. Pour l'activer, créez un index pour `__tag__:__path__` et activez l'analyse des journaux.	Chemin du fichier journal, ajouté par Logtail lors de la collecte. Utilisé pour les requêtes, l'analyse et la consommation personnalisée des journaux. Entourez-le de guillemets doubles ("") dans l'analyse SQL.
`__tag__:__hostname__`	Chaîne.	`__tag__:__hostname____tag__:__hostname__:XXX`Configuration de l'index : créé automatiquement lorsque l'indexation est activée. Type de données : texte, sans délimiteur. Pour interroger les journaux, utilisez `__tag__:__hostname__:XXX`. `__tag__:__hostname__`Configuration de l'analyse des journaux : désactivée par défaut. Pour l'activer, créez un index pour `__tag__:__hostname__` et activez l'analyse des journaux.	Nom d'hôte de la machine de collecte, ajouté par Logtail. Utilisé pour les requêtes, l'analyse et la consommation personnalisée des journaux. Entourez-le de guillemets doubles ("") dans l'analyse SQL.
`__raw_log__`	Chaîne.	Créez manuellement un index (type texte) pour ce champ. Activez l'analyse des journaux si nécessaire.	`__raw_log__`Contenu brut du journal en cas d'échec de l'analyse. Rempli lorsque la fonctionnalité Drop Failed to Parse Logs est désactivée. Utilisé pour l'expédition, les requêtes, l'analyse et la consommation personnalisée des journaux.
`__raw__`	Chaîne.	Créez manuellement un index (type texte) pour ce champ. Activez l'analyse des journaux si nécessaire.	`__raw__`Journal brut original après une analyse réussie. Lorsque la fonctionnalité Upload Raw Log est activée, Logtail stocke le contenu brut aux côtés des données analysées. Utile pour l'audit et la conformité. Utilisé pour l'expédition, les requêtes, l'analyse et la consommation personnalisée des journaux.