El analizador automático detecta de manera automática la marca de tiempo dentro de los primeros 200 caracteres de una línea. El formato de las marcas de tiempo detectadas automáticamente es el mismo que para el analizador de timestamp.
El analizador automático no cuenta con opciones. Además de detectar automáticamente la marca de tiempo, el analizador de clave/valor se ejecuta en la entrada de los registros, detecta automáticamente los pares de clave/valor existentes en los registros, y extrae los campos en consecuencia. Por ejemplo,
[filelog|some_logs] directory=/var/log include=* parser=auto
Como con otros analizadores, puede definir una acción aparte para el analizador automático.
[filelog|kvplogs] directory=C:\temp_logs\csv-itbm include=*.txt parser=myauto [parser|myauto] base_parser=auto debug=yes
Si tiene debug habilitado para el analizador automático, se imprime la información adicional acerca del análisis. Por ejemplo, la información sobre en qué registro se ejecutó el analizador automático y qué campos se extrajeron del registro.
El valor predeterminado para la depuración es debug=no para analizadores.
=) está precedido por una clave generada de forma aleatoria, se recomienda no utilizar el analizador automático, ya que genera muchos campos aleatorios, lo que puede ocasionar problemas de rendimiento en la interfaz de usuario y en las consultas. En su lugar, puede utilizar el analizador de KVP especificando los campos que se deben analizar.
