ログを収集したり、ログを他のクラウドサービスに送信したりすると、Log Serviceはログソースとタイムスタンプをキーと値のペアの形式でログに追加します。 これらのフィールドは Log Service で予約されています。 このトピックでは、Log Serviceの予約フィールドについて説明します。

重要
  • Logtail設定を追加したり、API操作を呼び出してログデータを書き込む場合、フィールド (キー) の名前を予約フィールドの名前と同じに設定することはできません。 名前が同じ場合、フィールド名が重複しているため、不正確なクエリやその他の問題が発生する可能性があります。
  • Log Serviceは、プレフィックスが __tag__ であるフィールドを送信しません。
  • 従量課金の課金方法に基づいて、ログに追加するフィールドに対して課金されます。 フィールドのインデックス作成機能を有効にすると、インデックスのトラフィックとストレージに対しても少額の料金が発生します。 詳細については、「従量課金」をご参照ください。
フィールド種類インデックスとログの分析設定説明
__time__整数 (UNIX timestamp)
  • インデックス設定: __time__ フィールドは、API操作のfromおよびtoパラメーターを使用して指定します。 このフィールドのインデックスを作成する必要はありません。
  • ログ分析設定: 列の [分析の有効化] スイッチをオンにすると、デフォルトで __time__ フィールドのログ分析機能が有効になります。
ログデータがLogstoreに書き込まれる時刻。 このフィールドは、ログの送信、クエリ、および分析に使用できます。
__source__String
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトで __source__ フィールドのインデックスを作成します。 インデックスはテキスト型です。 インデックスには区切り文字が指定されていません。 このフィールドのインデックスに基づいてログをクエリするには、source:127.0.0.1または __source __: 127.0.0.1を入力します。
  • ログ分析設定: 列の [分析の有効化] スイッチをオンにすると、デフォルトで __source__ フィールドのログ分析機能が有効になります。
ログが収集されるマシン。 このフィールドは、ログの送信、クエリ、分析、および消費に使用できます。
__topic__String
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトで __topic__ フィールドのインデックスを作成します。 インデックスはテキスト型です。 インデックスには区切り文字が指定されていません。 このフィールドのインデックスに基づいてログを照会するには、__topic __: XXXを入力します。
  • ログ分析設定: 列の [分析の有効化] スイッチをオンにすると、デフォルトで __topic__ フィールドのログ分析機能が有効になります。
ログのトピック。 ログにトピックを指定すると、log Serviceはログにトピックフィールドを追加します。 フィールドのキーは __topic__ で、フィールドの値はトピックの内容です。 このフィールドは、ログの送信、クエリ、分析、および消費に使用できます。 詳細については、「ログトピック」をご参照ください。
_extract_others_JSONマップに逆シリアル化できる文字列 このフィールドはログに存在しません。 このフィールドのインデックスを作成する必要はありません。 このフィールドは、__extract_others__ フィールドと同じです。 __extract_others__ フィールドを使用することを推奨します。
__タグ __:__ client_ip__String
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトですべてのフィールドのインデックスを作成します。 インデックスはテキスト型です。 インデックスには区切り文字が指定されていません。 インデックスフィールドに基づくログクエリでは、完全一致とファジー一致がサポートされています。
  • ログ分析設定: デフォルトでは、このフィールドで示される列のログ分析機能は無効になっています。 このフィールドのログ分析機能を有効にするには、__tag __:__ client_ip__ フィールドのインデックスを作成し、[分析の有効化] スイッチをオンにする必要があります。
ログを収集するマシンのパブリックIPアドレス。 このフィールドはシステムタグです。 Log Public IP機能を有効にすると、Log Serviceはこのフィールドをログソースから収集された各生ログに追加します。 このフィールドは、ログの照会、分析、および消費に使用できます。 SQL文を実行してこのフィールドを分析する場合は、このフィールドを二重引用符 ("") で囲む必要があります。 詳細については、「タグ」および「ログパブリックIP」をご参照ください。
__タグ __:__ receive_time__文字列。UNIXタイムスタンプ形式で整数に変換できます。
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトですべてのタグのインデックスを作成します。 インデックスはテキスト型です。 インデックスには区切り文字が指定されていません。 インデックスフィールドに基づくログクエリでは、完全一致とファジー一致がサポートされています。
  • ログ分析設定: デフォルトでは、このフィールドで示される列のログ分析機能は無効になっています。 このフィールドのログ分析機能を有効にするには、__tag __:__ receive_time__ フィールドのインデックスを作成し、[分析の有効化] スイッチをオンにする必要があります。
Log Serviceがログを受信した時刻。 このフィールドはシステムタグです。 Log Public IP機能を有効にすると、Log Serviceはこのフィールドをログソースから収集された各生ログに追加します。 このフィールドは、ログの照会、分析、および消費に使用できます。 詳細については、「タグ」および「ログパブリックIP」をご参照ください。
__tag __:__ path__String
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトで __tag __:__ path__ フィールドのインデックスを作成します。 インデックスはテキスト型です。 インデックスに区切り文字が指定されていません。 このフィールドのインデックスに基づいてログを照会するには、__tag __:__ path __: XXXを入力します。
  • ログ分析設定: デフォルトでは、このフィールドで示される列のログ分析機能は無効になっています。 このフィールドのログ分析機能を有効にするには、__tag __:__ path__ フィールドのインデックスを作成し、[分析の有効化] スイッチをオンにする必要があります。
Logtailによって収集されたログファイルへのパス。 Logtail は自動的にこのフィールドをログに追加します。 このフィールドは、ログの照会、分析、および消費に使用できます。 SQL文を実行してこのフィールドを分析する場合は、このフィールドを二重引用符 ("") で囲む必要があります。
__タグ __:__ ホスト名__String
  • インデックス設定: インデックス機能を有効にすると、Log Serviceはデフォルトで __tag __:__ hostname__ フィールドのインデックスを作成します。 インデックスはテキスト型です。 インデックスに区切り文字が指定されていません。 このフィールドのインデックスに基づいてログを照会するには、__tag __:__ hostname __: XXXを入力します。
  • ログ分析設定: デフォルトでは、このフィールドで示される列のログ分析機能は無効になっています。 このフィールドの統計を有効にするには、__tag __:__ hostname__ フィールドにインデックスを作成し、ログ分析機能を有効にします。
Logtailがログを収集するマシンのホスト名。 Logtail は自動的にこのフィールドをログに追加します。 このフィールドは、ログの照会、分析、および消費に使用できます。 SQL文を実行してこのフィールドを分析する場合は、このフィールドを二重引用符 ("") で囲む必要があります。
__raw_log__String このフィールドのテキストタイプのインデックスを作成して設定し、ビジネス要件に基づいてログ分析機能を有効にする必要があります。 解析に失敗した生ログ。 [ログの解析に失敗したドロップ] 機能を無効にすると、Logtailは解析に失敗した生ログをアップロードします。 このフィールドのキーは __raw_log__ で、このフィールドの値はログの内容です。 このフィールドは、ログの送信、クエリ、分析、および消費に使用できます。 詳細については、「ログの解析に失敗したドロップ」をご参照ください。
__raw__String このフィールドのテキストタイプのインデックスを作成して設定し、ビジネス要件に基づいてログ分析機能を有効にする必要があります。 解析される生ログ。 生ログのアップロード機能を有効にすると、Logtailは解析されたログと一緒に __Raw__ フィールドに生ログをアップロードします。 このフィールドは、ログ監査およびコンプライアンスチェックシナリオで使用できます。 このフィールドは、ログの送信、クエリ、分析、および消費に使用できます。 詳細については、「生ログのアップロード」をご参照ください。