El analizador automático detecta de manera automática la marca de tiempo dentro de los primeros 200 caracteres de una línea. El formato de las marcas de tiempo detectadas automáticamente es el mismo que para el analizador de timestamp.

El analizador automático no cuenta con opciones. Además de detectar automáticamente la marca de tiempo, el analizador de clave/valor se ejecuta en la entrada de los registros, detecta automáticamente los pares de clave/valor existentes en los registros, y extrae los campos en consecuencia. Por ejemplo,

[filelog|some_logs]
directory=/var/log
include=*
parser=auto

Como con otros analizadores, puede definir una acción aparte para el analizador automático.

[filelog|kvplogs]
directory=C:\temp_logs\csv-itbm
include=*.txt
parser=myauto
[parser|myauto]

base_parser=auto
debug=yes

Si tiene debug habilitado para el analizador automático, se imprime la información adicional acerca del análisis. Por ejemplo, la información sobre en qué registro se ejecutó el analizador automático y qué campos se extrajeron del registro.

El valor predeterminado para la depuración es debug=no para analizadores.