Eliminación de campos de registros utilizando la regla Eliminar campos

En IBM® Cloud Logs, puede utilizar la regla Eliminar campos para seleccionar campos que no se indexarán.

Utilizando la regla de eliminación de campos, puede descartar campos específicos de cualquier entrada de registro JSON que los contenga, que no siempre es una opción en tiempo de ejecución.

Tener una estructura más limpia para los registros le ayuda a tener una mejor visibilidad de los datos.

Antes de empezar

Las reglas de análisis se organizan dentro de Grupos de reglas. Cada grupo tiene un nombre y un conjunto de reglas con una relación lógica entre ellos. Los registros se procesan según el orden del grupo de reglas (desde el principio hasta el final). A continuación, se procesan mediante el orden de las reglas dentro del grupo de reglas y de acuerdo con los operadores lógicos entre ellas (AND/OR). Las reglas le ayudan a procesar, analizar y reestructurar datos de registro para prepararse para la supervisión y el análisis. Para obtener más información, consulte Trabajar con grupos de reglas.

Configuración de una regla Eliminar campos

Complete los pasossiguientes:

  1. Pulse el icono Conducto de datos icono Conducto de datos > Reglas de análisis y pulse Nuevo grupo de reglas.

  2. En la sección Detalles, especifique el Nombre de grupo de reglas y la Descripción de grupo de reglas.

  3. En la sección Buscador de coincidencias de reglas, configure las aplicaciones, subsistemas y gravedades que definen los registros en los que aplicar las reglas que se incluyen en el grupo de reglas.

  4. En la sección Reglas, seleccione Eliminar campos Icono Eliminar regla de análisis.

    1. Especifique un nombre.

    2. Puede especificar una descripción opcional.

    3. Especifique la lista de campos excluidos.

    4. Conmute el estado a ACTIVE si desea que la regla esté habilitada.

  5. Añada grupos de reglas adicionales pulsando Añadir regla y seleccionando el tipo de regla deseado. Conmute AND/OR para seleccionar cómo desea que se procesen las reglas adicionales.

  6. Haga clic en Crear grupo de reglas.

Ejemplo: Eliminación de campos de un registro

Los pasos siguientes se pueden utilizar para eliminar campos de un registro.

  1. Asigne un nombre a la regla y dele una descripción significativa.

  2. Pulse Campos excluidos. Esto lista todos los campos que están correlacionados con los índices.

  3. Seleccione el campo que desea excluir.

    Seleccionar campos para excluirlos de los registros.
    Selección de campos para excluir de los registros.

  4. Utilice los registros de ejemplo para verificar que la regla funciona según lo previsto.

  5. Guarde la regla.