Comprendre comment le site Agent de journalisation analyse les degrés de gravité

Le site IBM Cloud Logs Agent de journalisation tente de déterminer la valeur de gravité d'un enregistrement acheminé. Si le site Agent de journalisation ne peut pas déterminer la gravité d'un enregistrement, il lui attribue la valeur info.

La gravité d'un enregistrement est extraite après que l'enregistrement a été récupéré et modifié par le site Agent de journalisation. Cela signifie que tous les filtres et modifications définis dans la configuration de Agent de journalisation sont appliqués avant que l'enregistrement ne soit analysé en vue de son envoi à une instance IBM Cloud Logs.

L'analyse de la gravité se fait dans un ordre précis. Dès qu'une correspondance est trouvée, l'analyse est terminée et les étapes suivantes ne sont pas exécutées.

Tout d'abord, les éléments de premier niveau de l'enregistrement sont recherchés dans les champs nommés severity, level ou logLevel, dans cet ordre. Si une correspondance est trouvée, la valeur correspondante est mise en correspondance selon la table de correspondance. La correspondance n'est pas sensible à la casse et trouvera toutes les orthographes en majuscules et en minuscules.

Si la première étape n'a donné aucun résultat, les mêmes champs (severity, level ou logLevel) sont recherchés sous les clés message et log. Si une correspondance est trouvée, la valeur est mise en correspondance comme décrit dans le tableau de correspondance, où les orthographes majuscules et minuscules ne sont pas pertinentes.

Si les premières étapes ne permettent pas de trouver un nom de champ prédéfini, une recherche textuelle simple est appliquée aux champs nommés message et log. Dans ce cas, la recherche est sensible à la casse et ne trouvera que les orthographes définies dans le tableau de correspondance.