过滤链示例
过滤链示例
{app="api"} |= "error" != "timeout" |~ "code=(500|502|503)"
# 组合解读:
# 包含 error、不含 timeout、且匹配指定状态码正则正则表达式按 RE2 语法解析,部分 PCRE 特性不可用;大小写敏感,必要时用 (?i) 前缀放宽。
在流选择器后串接内容过滤:|= 包含、!= 不包含、|~ 正则匹配、!~ 正则排除;多个过滤按序叠加进一步收敛结果。
{app="api"} |= "error" != "timeout" |~ "code=(500|502|503)"
# 组合解读:
# 包含 error、不含 timeout、且匹配指定状态码正则