配置行首正则时应遵循以下原则以获得最佳性能。首先,行首正则应尽量精确匹配日志行首的固定格式部分,例如时间戳 \d+-\d+-\d+\s\d+:\d+:\d+\.\d+。其次,避免在行首正则末尾使用 .* 后缀,因为这会导致全量匹配性能退化。iLogtail 2.1 及以上版本已内置兼容性策略,会自动检测并移除正则末尾的 .*,无需用户手动修改配置。此外,正则表达式本身应避免过于复杂的结构,减少嵌套和冗余匹配,因为复杂正则可能引发大量回溯操作导致效率下降。对于 Java 堆栈等多行日志,典型的行首正则匹配时间戳开头即可,后续的日志内容无需参与行首判断。
加载中...