ブロック構文解析ルール

block 語句解析ルールを使用して、TCO ポリシーによってドロップされなかった取り込まれたログをドロップできます。 block ルールは、 RegEx 式 に基づいてログをドロップします。

ルール・グループを構成すると、 block ルールが適用される前に、アプリケーション名、サブシステム名、および重大度のフィルタリングが適用されます。

block ルールを定義する際、 ブロックされたログを LiveTail で表示し、 IBM Cloud Object Storage にアーカイブすることを選択できます。 ドロップされたログは 保管および検索 のパイプラインに保存されます。 アーカイブ・データからログを検索できます。 このようにして、取り込まれたログ・データは失われません。

block ルールを使用すると、TCO ポリシーを使用するよりも洗練された方法で、ログを低優先度に移動することができます。 パフォーマンス上の理由から、ルール・グループ内で、他のすべての語句解析ルールの前に block ルールを指定してください。

語句解析ルールの削除

remove 語句解析ルールを使用して、不要な取り込まれたログの一部をドロップすることができます。

不要なログ・データを削除することで、 IBM Cloud Logs のコストを制御できます。