【产品变更】弹性容器日志键值索引字段变更说明--容器服务-火山引擎

文档中心

导航

【产品变更】弹性容器日志键值索引字段变更说明

最近更新时间：2023.04.04 17:14:26首次发布时间：2023.03.22 15:45:57

为了更好地支持和适配日志服务提供的容器日志采集能力，弹性容器实例（VCI）将升级日志采集组件。升级组件后，容器日志键值索引字段将发生变更，会对所有涉及日志查询的功能产生影响。

说明

如果您未在弹性容器实例中开启过日志采集功能，则本次变更对您无影响。弹性容器实例开启日志采集功能的方法，请参见日志采集规则。
弹性容器实例升级日志采集组件的计划如下：
- 华北 2（北京）：2023 年 3 月 30 日 14:00 开始升级
- 华南 1（广州）：2023 年 3 月 29 日 14:00 开始升级
- 华东 2（上海）：2023 年 3 月 28 日 14:00 开始升级

容器日志键值索引字段变更详情

说明

VCI Pod 的容器日志键值索引字段，会按如下说明变更。VKE Pod 的容器日志键值索引字段详情，请参见 VKE【产品变更】。

容器日志键值索引字段		有无变化	字段说明
旧版本	新版本	有无变化	字段说明
__path__	__path__	无	日志文件路径。
cluster_id	cluster_id	无	Pod（容器组）所属集群 ID。
__source__	__source__	无	日志源服务器的 IP 地址。
host_ip	host_ip	无	Pod 所属主机 IP，即节点 IP。
container_source	__container_source__	有变化	日志源。
namespace	__namespace__	有变化	Pod 所属命名空间名称。
pod_ip	无	已删除	删除该索引字段，使用`__container_ip__`表示 Pod IP。
container_ip	__container_ip__	有变化	Pod IP。
pod_name	__ pod_name__	有变化	Pod 名称。
pod_uid	__ pod_uid__	有变化	Pod 的唯一标识。
container_name	__container_name__	有变化	容器名称。
image_name	__image_name__	有变化	镜像名称。
content	__content__	有变化	日志内容。

此次升级影响容器日志的控制台查询、API 查询、告警查询、仪表盘查询等操作。

说明

此次升级涉及的键值索引变更字段，不支持跨升级时间点的查询分析。如有跨升级时间点的查询诉求，请提交日志服务工单咨询。

如需查询升级前已开启 VCI 日志采集功能的存量 VCI 实例历史日志数据时，应使用旧版本字段名称，且数据的时间范围为升级前的任意时间段。示例如下：
```
pod_ip:"172.**.**.**" |select count(*) AS num
```
如需查询升级后已开启 VCI 日志采集功能的 VCI 实例日志数据时，应使用新版本的字段名称，且数据的时间范围为升级后的任意时间段。示例如下：
```
__container_ip__:"172.**.**.**" |select count(*) AS num
```
内置元数据字段的检索，例如__pod_name__，需要通过__pod_name__: "*****"格式进行检索，不支持全文关键字检索。

此次升级不涉及新增费用。