自動剖析器可自動偵測一行中前 200 個字元內的時間戳記。自動偵測之時間戳記的格式與 timestamp 剖析器的格式相同。

自動剖析器沒有任何選項。除了自動偵測時間戳記,索引鍵/值剖析器還可針對記錄項目執行,自動偵測記錄中的任何現有索引鍵/值配對,並相應地擷取欄位。例如,

[filelog|some_logs]
directory=/var/log
include=*
parser=auto

對於其他剖析器,您可為自動剖析器定義單獨動作。

[filelog|kvplogs]
directory=C:\temp_logs\csv-itbm
include=*.txt
parser=myauto
[parser|myauto]

base_parser=auto
debug=yes

如果您已為自動剖析器啟用debug,將會列印關於剖析的其他資訊。例如,有關自動剖析器針對哪個記錄執行以及從記錄中擷取了哪些欄位的資訊。

對於剖析器,偵錯預設值為 debug=no

備註: 在輸入日誌中,當指派運算子 ( =) 前面有一個隨機產生的索引鍵時,最佳做法是不使用自動剖析器,因為它會產生許多隨機欄位,這可能導致 UI 和查詢效能問題。您可以改為指定需要剖析的欄位來使用 KVP 剖析器。