阶段配置示例
阶段配置示例
pipeline_stages:
- multiline:
firstline: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
max_wait_time: 3s
- regex:
expression: '^(?P<ts>[^ ]+) (?P<level>[A-Z]+) (?P<msg>.*)$'
- labels:
level:
- timestamp:
source: ts
format: RFC3339labels 阶段只提升低基数字段（如 level）；耗时等数值字段留给查询期用 unwrap 处理。