在云日志服務采集日志時，會將采集規則名稱、采集時間、采集文件名稱、主機IP等信息以Key-Value對的形式添加到日志中，這些字段是云日志服務的內置字段。

云主機接入場景

日志示例

如下是一條云容器引擎場景接入的日志，__message?__字段值是日志原文，其他字段是常見的一些內置保留字段。

{
     "__tag__fileName": "/root/zhl/als/testjiagong.log",
     "__tag__hostIp": "192.168.0.7",
     "__tag__hostName": "ecm-c013",
     "__ts__": "2024-06-12 14:48:13.000",
     "__message__": "1718174425----2024-06-12 14:40:25 ----DEBUG---- 58a21b16-1655-4e49-9c0f-88b087992434"
}

內置保留字段說明

云容器引擎接入場景

日志示例

如下是一條云容器引擎場景接入的日志，__message __字段值是日志原文，其他字段是常見的一些內置保留字段。

{
???????"ts":?"2024-06-11?02:45:23",
???????"random_num":?"7439",
???????"msg":?"It?does?not?matter?how?slowly?you?go?as?long?as?you?do?not?stop.?-?Confucius",
???????"__tag__appName":?"hostpath-json",
???????"__tag__hostName":?"ccseagent-vmdmcnj0p0",
???????"__tag__containerName":?"container1",
???????"__tag__fileName":?"/var/log/als/file/output/random_json_file_2024-06-11.log",
???????"level":?"WARN",
???????"__tag__hostIp":?"192.168.0.14",
???????"__tag__podIp":?"172.16.168.127",
???????"__tag__namespace":?"rule-verify-namespace",
???????"__tag__podName":?"hostpath-json-59d88dbd9f-bksr6",
???????"__ts__":?"2024-06-11?10:45:23.000",
???????"__message__":?"{\"ts\":?\"2024-06-11?02:45:23\",?\"random_num\":7439,?\"level\":?\"WARN\",?\"msg\":?\"It?does?not?matter?how?slowly?you?go?as?long?as?you?do?not?stop.?-?Confucius\"}"
}

內置保留字段說明