Suppression de zones des journaux à l'aide de la règle de suppression de zones

Dans IBM® Cloud Logs, vous pouvez utiliser la règle Remove fields pour sélectionner les zones qui ne seront pas indexées.

A l'aide de la règle de suppression de zones, vous pouvez supprimer des zones spécifiques de n'importe quelle entrée de journal JSON qui les contient, ce qui n'est pas toujours une option lors de l'exécution.

Le fait d'avoir une structure plus propre pour vos journaux vous permet d'avoir une meilleure visibilité de vos données.

Avant de commencer

Les règles d'analyse syntaxique sont organisées dans des groupes de règles. Chaque groupe a un nom et un ensemble de règles avec une relation logique entre eux. Les journaux sont traités selon l'ordre du groupe de règles (du début à la fin). Ils sont ensuite traités par l'ordre des règles au sein du groupe de règles et en fonction des opérateurs logiques qui les séparent (AND/OR). Les règles vous aident à traiter, analyser et restructurer les données de journal afin de préparer la surveillance et l'analyse. Pour plus d'informations, voir Utilisation de groupes de règles.

Configuration d'une règle de suppression de zones

Procédez comme suit :

  1. Cliquez sur l'icône Pipeline de données icône Pipeline de données > Règles d'analyse syntaxique et cliquez sur Nouveau groupe de règles.

  2. Dans la section Détails, entrez le Nom du groupe de règles et la Description du groupe de règles.

  3. Dans la section Rule Matcher, configurez les applications, les sous-systèmes et les niveaux de gravité qui définissent les journaux sur lesquels appliquer les règles incluses dans le groupe de règles.

  4. Dans la section Règles, sélectionnez Supprimer les zones icône Supprimer la règle d'analyse syntaxique.

    1. Entrez un nom.

    2. Si vous le souhaitez, entrez une description.

    3. Entrez la liste des champs exclus.

    4. Basculez le statut sur ACTIF si vous souhaitez que la règle soit activée.

  5. Ajoutez des groupes de règles supplémentaires en cliquant sur Ajouter une règle et en sélectionnant le type de règle souhaité. Activez AND/OR pour sélectionner la façon dont vous souhaitez que les règles supplémentaires soient traitées.

  6. Cliquez sur Créer un groupe de règles.

Exemple: Suppression de zones d'un journal

Les étapes suivantes permettent de supprimer des zones d'un journal.

  1. Nommez votre règle et donnez-lui une description significative.

  2. Cliquez sur Zones exclues. Cette option répertorie toutes les zones qui sont mappées à vos index.

  3. Sélectionnez le champ à exclure.

    Sélection des zones à exclure de vos journaux.
    Sélection des zones à exclure de vos journaux.

  4. Utilisez les exemples de journaux pour vérifier que votre règle fonctionne comme prévu.

  5. Sauvegardez votre règle.