categraf mtail语法支持问题

Question

求支持！！！！！！！！！
用“|”有效，能获取到指标：
counter system_out_of_memory_error by logfile
/(Out of memory|out_of_memory)/ {
system_out_of_memory_error[getfilename()]++
}

用“&”无效，无法获取指标：
counter system_memory_error by logfile
/(memory&error)/ {
system_memory_error[getfilename()]++
}

categraf版本：v0.2.36

kongfei · Accepted Answer

你可以写成/.*memory.*error/ {
system_memory_error[getfilename()]++
}

文档可以参考https://flashcat.cloud/docs/content/flashcat-monitor/categraf/plugin/mtail/

ulricqin · Answer

看到这个问题，我是懵的。//内填写正则，所以完全符合预期呢，你的理解是？

lifa · Answer

我想要达到的效果是：日志中含memory 且含error关键词才推送指标，两个条件必须满足。
我通过：echo "---xxx-----test memory xxx2 ooooooooooooo error ooooooo" >> /var/log/messages
没有达到预期，也就是prom没获取到指标

zach · Answer

你可以用chatgpt 把内容和规则写进去他给生成

zach · Answer

匹配日志行的正则表达式

/$ts:datetime [[]$severity:word[]] [[$module:word]] [.] $message:.$/ {

将匹配到的日志内容作为指标名称，出现次数作为指标值，指定标签为 module 和 severity

counter["log_count"]++ by $module, $severity
}

categraf mtail语法支持问题

5 Answers

匹配日志行的正则表达式

将匹配到的日志内容作为指标名称，出现次数作为指标值，指定标签为 module 和 severity