13.4. 容器导出字段
以下 Docker 字段由 OpenShift Container Platform 集群日志记录导出，可被 Elasticsearch 和 Kibana 搜索。特定于 docker 容器的元数据的命名空间。docker.container_id 是 Docker 容器 ID。
pipeline_metadata.collector 字段
本节包含与收集器相关的元数据。
| 参数 | 描述 |
|---|---|
|
| 收集器的 FQDN。可能与日志的实际发出者的 FQDN 不同。 |
|
| 收集器的名称。 |
|
| 收集器的版本。 |
|
| 收集器服务器的 IPv4 地址，可以是一个数组。 |
|
| 收集器服务器的 IPv6 地址，可以是一个数组。 |
|
| 收集器接收日志消息的方式，可以是 TCP/UDP 或 imjournal/imfile。 |
|
| 收集器收到消息的时间。 |
|
| 原始的未解析日志消息，由收集器收集或者尽可能与源接近。 |
pipeline_metadata.normalizer 字段
本节包含与规范化程序相关的元数据。
| 参数 | 描述 |
|---|---|
|
| 规范化程序的 FQDN。 |
|
| 规范化程序的名称。 |
|
| 规范化程序的版本。 |
|
| 规范化程序服务器的 IPv4 地址，可以是数组。 |
|
| 规范化程序服务器的 IPv6 地址，可以是数组。 |
|
| 规范化程序接收日志消息的方式，可以是 TCP/UDP。 |
|
| 规范化程序收到消息的时间。 |
|
| 原始的未解析日志消息，与规范化程序收到的一致。 |
|
| 该字段记录消息的轨迹。每个收集器和规范化程序都会附加关于自身的信息，以及处理消息的日期和时间。 |
