Controlando dados alimentados para procura no IBM Cloud Logs

Você pode controlar os dados que são ingeridos e que estão disponíveis para pesquisa em IBM Cloud Logs. Os dados podem ser descartados durante a ingestão por meio de políticas de TCO ou de regras de análise.

Fluxo de logs por meio do IBM Cloud Logs
Fluxo de logs por meio do IBM Cloud Logs

Política TCO para descartar logs

Você pode configurar políticas de TCO:

para gerenciar logs por meio de diferentes pipelines de dados com base em

Também é possível definir uma política de TCO para descartar logs com base no nome do aplicativo, no nome do subsistema e na gravidade. A política TCO é aplicada quando os dados são recebidos pelo terminal de ingestão e antes de qualquer outro processamento do IBM Cloud Logs.

Usando regras de análise

Após as políticas de TCO serem aplicadas, é possível descartar ou remover dados nos logs alimentados usando regras de análise.

Regra de análise de bloco

É possível eliminar logs alimentados que não foram descartados por políticas de TCO usando a regra de análise de block. A regra block elimina os logs com base em uma RegEx

Se você configurar um grupo de regras, qualquer nome do aplicativo, nome do subsistema e filtragem de gravidade serão aplicados antes da regra block ser aplicada.

Ao definir uma regra block, você pode selecionar View blocked logs (Exibir registros bloqueados) em LiveTail e arquivar em IBM Cloud Object Storage. Seus registros descartados são salvos no pipeline Armazenar e procurar. É possível procurar os logs de dados arquivados. Dessa forma, os dados do log alimentados não são perdidos

Usar a regra block é uma maneira de mover logs para baixa prioridade de uma maneira mais refinada do que usar políticas TCO. Por motivos de desempenho, especifique as regras block em um grupo de regras antes de quaisquer outras regras de análise.

Remover regra de análise

É possível descartar partes de logs alimentados que você não precisa usando a regra de análise do remove.

Ao remover dados do log que não são necessários, é possível controlar os custos do IBM Cloud Logs.