在云日志服务采集日志时，会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中，这些字段是云日志服务的内置字段。

日志示例

如下是一条云容器引擎场景接入的日志，__message__字段值是日志原文，其他字段是常见的一些内置保留字段。

{ "__tag__topic":"ccse_seed-cluster_default_carmstaskserver","__tag__fileName":"/var/log/pods/0.log","__tag__podld":"66d046cd-ce70-43a4-a91c-c5191c2700d2","__tag__podIp":"["172.26.241.45"]","__ts__":"2024-03-2618:26:31.044","__message__":"2024-03-2618:26:30.836[pool-5-thread-1]INFOc.c.c.AbstractRegionConsumerManager-[TID:N/A]-nullhasalreadybeanrunning"}

内置保留字段说明

内置保留字段	数据格式	说明
__tag__topic	字符串	采集配置名称
__tag__fileName	字符串	采集路径与文件名称
__tag__podIp	字符串	云容器引擎接入场景下，pod的IP地址
__tag__podId	字符串	云容器引擎接入场景下，pod的ID
ts	整型，Unix时间戳（毫秒）	日志采集时间
message	字符串	日志原文