Rimozione di campi dai log utilizzando la regola Rimuovi campi

In IBM® Cloud Logsè possibile utilizzare la regola Rimuovi campi per selezionare i campi che non verranno indicizzati.

Utilizzando la regola di rimozione dei campi, è possibile eliminare campi specifici da qualsiasi voce di log JSON che li contenga, che non è sempre un'opzione in fase di runtime.

Avere una struttura più pulita per i log ti aiuta a migliorare la visibilità dei tuoi dati.

Prima di iniziare

Le regole di analisi sono organizzate all'interno di Gruppi regole. Ogni gruppo ha un nome e una serie di regole con una relazione logica tra loro. I log vengono elaborati in base all'ordine del gruppo di regole (dall'inizio alla fine). Vengono quindi elaborati in ordine di regole all'interno del gruppo di regole e in base agli operatori logici tra loro (AND/OR). Le regole consentono di elaborare, analizzare e ristrutturare i dati di log per preparare il monitoraggio e l'analisi. Per ulteriori informazioni, consultare Gestione dei gruppi di regole.

Configurazione di una regola Rimuovi campi

Completa i seguenti passi:

  1. Fai clic sull'icona Data pipeline Icona Data pipeline > Parsing rules e fai clic su New Rule Group.

  2. Nella sezione Dettagli, immettere il Nome gruppo di regole e la Descrizione gruppo di regole.

  3. Nella sezione Matcher regole, configura le applicazioni, i sottosistemi e le gravità che definiscono i log su cui applicare le regole incluse nel gruppo di regole.

  4. Nella sezione Regole, selezionare Rimuovi campi icona Rimuovi regola di analisi.

    1. Immettere un nome.

    2. Facoltativamente, immettere una descrizione.

    3. Immettere l'elenco dei campi esclusi.

    4. Attivare / disattivare lo stato su ATTIVO se si desidera che la regola sia abilitata.

  5. Aggiungere ulteriori gruppi di regole facendo clic su Aggiungi regola e selezionando il tipo di regola desiderato. Attivare AND/OR per selezionare come si desidera che vengano elaborate le regole aggiuntive.

  6. Fare clic su Crea gruppo di regole.

Esempio: rimozione di campi da un log

I seguenti passi possono essere utilizzati per rimuovere i campi da un log.

  1. Denominare la regola e fornire una descrizione significativa.

  2. Fare clic su Campi esclusi. Elenca tutti i campi associati agli indici.

  3. Selezionare il campo da escludere.

    Selezione di campi da escludere dai log.
    Selezione dei campi da escludere dai log.

  4. Utilizza i log di esempio per verificare che la tua regola funzioni come previsto.

  5. Salvare la regola.