Información general

Datadog Agent añade automáticamente ciertas etiquetas a todos los logs que recopila antes de enviarlos a Datadog. Estas etiquetas se añaden antes de la ingesta, y se incluyen en la carga útil que se entrega a Datadog.

Procesamiento previo a la ingesta

Como estas etiquetas se añaden antes de la ingesta, sucede lo siguiente:

  • Se incluyen en todos los datos de log entregados a Datadog
  • Aumenta el tamaño total de tus datos de log
  • Están disponibles para filtrarse, buscarse y agregarse en el Log Explorer
  • Pueden utilizarse en métricas y consultas basadas en log

Etiquetas de Agent añadidas automáticamente a logs

Las siguientes etiquetas son añadidas automáticamente a logs por el Datadog Agent:

Etiqueta (tag)DescripciónCondiciones
sourceLa fuente del log (ruta del archivo, nombre de la integración, etc.)Siempre que esté disponible
serviceEl nombre del servicio si está configurado en la recopilación de logsSiempre que esté disponible
envLa etiqueta de entorno si está configurada globalmenteSiempre que esté disponible
versionLa versión del AgentSiempre que esté disponible
filenameNombre base del archivo en colaSolo fuentes basadas en archivos
dirnameDirectorio que contiene el archivo en colaSolo fuentes basadas en archivos
source_hostDirección IP del host de fuente del socketSolo fuentes de socket (TCP/UDP)
event_typeTipo del evento de WindowsSolo eventos de Windows
event_sourceFuente del evento de WindowsSolo eventos de Windows
event_idID del evento de WindowsSolo eventos de Windows, si tag_event_id: true
sidIdentificador de seguridad de WindowsSolo eventos de Windows, si tag_sid: true
truncatedFuente de truncamientoSi logs_config.tag_truncated_logs: true
multilineFuente de agregación multilíneaSi logs_config.tag_multi_line_logs: true
aggregated_jsonIndica que el log se ha agregado a partir de varias entradas de log JSONSi logs_config.auto_multi_line.tag_aggregated_json: true

Referencias adicionales