Removendo campos de logs usando a regra Remover campos

No IBM® Cloud Logs, é possível usar a regra Remover campos para selecionar campos que não serão indexados.

Usando a regra de remoção de campos, é possível eliminar campos específicos de qualquer entrada de log JSON que os contenha, que nem sempre é uma opção no tempo de execução.

Ter uma estrutura mais limpa para seus logs ajuda a fornecer melhor visibilidade de seus dados.

Antes de Iniciar

As regras de análise são organizadas dentro de Grupos de Regras Cada grupo tem um nome e um conjunto de regras com um relacionamento lógico entre eles.. Os logs são processados de acordo com a ordem do grupo de regras (do início ao fim) Eles são então processados pela ordem de regras dentro do grupo de regras e de acordo com os operadores lógicos entre eles (AND/OR). As regras ajudam a processar, analisar e reestruturar dados do log para preparar o monitoramento e a análise. Para obter mais informações, consulte Trabalhando com grupos da regra

Configurando uma regra Remover campos

Conclua as etapas a seguir:

  1. Clique no ícone Pipeline de dados ícone Pipeline de dados > Regras de análise e clique em Novo grupo de regras.

  2. Na seção Detalhes, insira Nome do Grupo de Regras e Descrição do Grupo de Regras.

  3. Na seção Correspondente de regra, configure os aplicativos, subsistemas e gravidades que definem os logs nos quais aplicar as regras que estão incluídas no grupo de regras

  4. Na seção Regras, selecione Remover campos ícone Remover regra de análise.

    1. Insira um nome.

    2. Opcionalmente, insira uma descrição.

    3. Insira a lista de campos excluídos

    4. Alterne o status para ACTIVE se desejar que a regra seja ativada..

  5. Inclua grupos de regras adicionais clicando em Incluir regra e selecionando o tipo de regra desejado.. Alterne AND/OR para selecionar como deseja que as regras adicionais sejam processadas.

  6. Clique em Criar grupo de regras.

Amostra: Removendo campos de um log

As seguintes etapas podem ser usadas para remover campos de um log.

  1. Nomeie sua regra e forneça uma descrição significativa.

  2. Clique em Campos Excluídos Isso lista todos os campos que são mapeados para os seus índices

  3. Selecione o campo a ser excluído.

    Selecionando campos para excluir dos logs.
    Selecionando campos para excluir de seus logs.

  4. Use os logs de amostra para verificar se a sua regra está funcionando conforme desejado

  5. Salve sua regra. "