使用「移除欄位」規則從日誌中移除欄位
在 IBM® Cloud Logs中，您可以使用 移除欄位 規則來選取將不會編製索引的欄位。
使用移除欄位規則，您可以從包含特定欄位的任何 JSON 日誌項目中捨棄這些欄位，這在執行時期不一定是一個選項。
為日誌提供更乾淨的結構，可協助您更充分地瞭解資料。
開始之前
剖析規則組織在 規則群組內。 每一個群組都有一個名稱及一組規則，它們之間具有邏輯關係。 會根據規則群組的順序 (從開始到結束) 來處理日誌。 然後由規則群組內的規則順序，並根據它們之間的邏輯運算子 (AND/OR) 來處理它們。規則可協助您處理、剖析及重組日誌資料，以準備監視及分析。 如需相關資訊，請參閱 使用規則群組。
配置移除欄位規則
請完成下列步驟：
-
按一下 資料管線 圖示
> 剖析規則，然後按一下 新建規則群組。 -
在 詳細資料 區段中，輸入 規則群組名稱 和 規則群組說明。
-
在 規則比對器 區段中，配置應用程式、子系統及嚴重性，以定義要套用規則群組所包含之規則的日誌。
-
在「規則」區段中，選取 移除欄位
。-
輸入名稱。
-
選擇性地輸入說明。
-
輸入已排除欄位的清單。
-
如果您想要啟用規則，請將狀態切換為 ACTIVE。
-
-
按一下 新增規則 並選取所需的規則類型，以新增其他規則群組。 切換 AND/OR 以選取您要如何處理其他規則。
-
按一下建立規則群組。
範例: 從日誌中移除欄位
下列步驟可用來從日誌中移除欄位。
-
為您的規則命名，並提供有意義的說明。
-
按一下 排除的欄位。 這會列出對映至索引的所有欄位。
-
選取要排除的欄位。
選取要從日誌中排除的欄位。 -
使用範例日誌來驗證您的規則是否如預期般運作。
-
儲存規則。