控制IBM Cloud Logs中搜索的数据提取
您可以控制接收的数据，并在 IBM Cloud Logs 中进行搜索。 可以通过使用 TCO 策略或解析规则，在数据摄取过程中丢弃数据。
TCO 政策放弃日志
您可以配置 TCO 策略：
通过不同的数据管道管理日志
您还可以定义 TCO 策略，根据应用程序名称、子系统名称和严重程度来删除日志。 当摄取端点接收到数据时，并且在任何其他IBM Cloud Logs处理之前，将应用 TCO 策略。
使用解析规则
应用 TCO 策略后，您可以使用 解析规则 删除或移除提取日志中的数据。
区块解析规则
您可以使用 block 解析规则删除未被 TCO 策略删除的已提取日志。 block 规则根据 RegEx表达式 删除日志。
如果您配置规则组，则在应用 block 规则之前会应用任何应用程序名称、子系统名称和严重性过滤。
定义 block 规则时，可以选择在 LiveTail 中查看受阻日志并将其归档到 IBM Cloud Object Storage。 被删除的日志会保存在 存储和搜索 管道中。 您可以从存档数据中搜索日志。 这样，摄取的日志数据就不会丢失。
与使用 TCO 策略相比，使用 block 规则可以更精细地将日志移至低优先级。 出于性能原因，请在规则组中的任何其他解析规则之前指定 block 规则。
删除解析规则
您可以使用 remove 解析规则删除不需要的提取日志部分。
通过删除不需要的日志数据，您可以控制IBM Cloud Logs成本。