控制在 IBM Cloud Logs 中汲取以進行搜尋的資料
您可以控制輸入的資料，並可在 IBM Cloud Logs 中搜尋。 可透過使用 TCO 政策或解析規則，在擷取過程中丟棄資料。
捨棄日誌的 TCO 原則
您可以設定 TCO 政策：
來透過不同的資料管道管理日誌，這些管道基於
您也可以定義 TCO 政策，根據應用程式名稱、子系統名稱和嚴重性來丟棄日誌。 當汲取端點收到資料時，在任何其他 IBM Cloud Logs 處理之前，會套用 TCO 原則。
使用剖析規則
套用 TCO 原則之後，您可以使用 剖析規則 來捨棄或移除所吸收日誌內的資料。
區塊剖析規則
您可以使用 block 剖析規則來捨棄 TCO 原則未捨棄的已吸收日誌。 block 規則會根據 RegEx 表示式 來捨棄日誌。
如果您配置規則群組，在套用 block 規則之前，會先套用任何應用程式名稱、子系統名稱及嚴重性過濾。
定義 block 規則時，您可以選擇在 LiveTail 中檢視封鎖的日誌，並將其歸檔至 IBM Cloud Object Storage。 您丟棄的日誌會儲存在 儲存及搜尋 管道中。 您可以從保存資料搜尋日誌。 以此方式，汲取的日誌資料不會遺失。
使用 block 規則比使用 TCO 原則更精確地將日誌移至低優先順序。 基於效能原因，請在規則群組中指定 block 規則，然後再指定任何其他剖析規則。
移除剖析規則
您可以使用 remove 剖析規則來捨棄所吸收日誌中您不需要的部分。
透過移除您不需要的日誌資料，您可以控制 IBM Cloud Logs 成本。