Procesadores

Documentos > Log Management > Configuración de log > Procesadores

Resumen

Los procesadores descritos en esta documentación son específicos para entornos de registro basados en la nube. Para analizar, estructurar y enriquecer registros locales, consulta Observability Pipelines.

Un procesador se ejecuta dentro de una canalización para completar una acción de estructuración de datos y generar atributos para enriquecer tus registros.

Procesadores

En configuraciones de registro, puedes configurar procesadores como el Parser Grok o el remapeador de fechas para ayudar a extraer, crear y remapear atributos para enriquecer tus registros y mejorar la búsqueda facetada.

Notas:

Los registros estructurados deben enviarse en un formato válido. Si la estructura contiene caracteres no válidos para el parseo, estos deben eliminarse a nivel del Agente utilizando la función mask_sequences.
Como mejor práctica, se recomienda utilizar un máximo de 20 procesadores por canalización.

Tipos de procesadores

Seleccione un tipo de procesador para aprender más:

Procesador Aritmético: Agregue un nuevo atributo a un registro con el resultado de una fórmula aplicada a atributos numéricos existentes.

Procesador de Arreglos: Extraiga, agregue o transforme valores de arreglos JSON en sus registros.

Remapeador de Atributos: Remapee atributos o etiquetas de fuente a otro atributo o etiqueta de destino.

Procesador de Categorías: Agregue un nuevo atributo a un registro basado en una coincidencia de consulta de búsqueda, para agrupamiento y clasificación.

Procesador Decodificador: Traduce campos codificados de binario a texto (como Base64 o Hex) a su representación original.

Parser GeoIP: Extraiga información de continente, país, subdivisión o ciudad de un atributo de dirección IP.

Parser Grok: Cree reglas de parseo personalizadas para extraer y estructurar datos de mensajes de registro o atributos específicos.

Remapeador de Fechas de Registro: Asigne uno o más atributos como la marca de tiempo oficial para sus registros.

Remapeador de Mensajes de Registro: Asigne uno o más atributos como el mensaje oficial para sus registros.

Remapeador de Estado de Registro: Asigne uno o más atributos como el estado de severidad oficial para sus registros.

Procesador de Búsqueda: Mapee un atributo de registro a un valor legible por humanos de una Tabla de Referencia o tabla de mapeo.

Procesador OCSF: Normalice los registros de seguridad al Marco de Esquema de Ciberseguridad Abierto (OCSF).

Remapeador de Servicios: Asigne uno o más atributos como el servicio oficial para sus registros.

Remapeador de Tramos: Defina una correlación entre tramos de aplicación y registros.

Procesador de Constructor de Cadenas: Construya un nuevo atributo a partir de una plantilla de atributos existentes y cadenas en bruto.

Procesador de Inteligencia de Amenazas: Enriquezca los registros con atributos de Inteligencia de Amenazas al hacer coincidir con una tabla de indicadores de compromiso (IoC).

Remapeador de Trazas: Defina una correlación entre trazas de aplicación y registros.

Parser de URL: Extraiga parámetros de consulta y otros componentes de un atributo de URL.

Parser de User-Agent: Analiza un atributo de User-Agent para extraer el sistema operativo, el navegador, el dispositivo y otros datos del usuario.

Lectura adicional

Más enlaces, artículos y documentación útiles:

Descubre las canalizaciones de DatadogDOCUMENTACIÓN

Logging without Limits*DOCUMENTACIÓN

Aprende a explorar tus registrosDOCUMENTACIÓN

Consejos y trucos: agrega datos comerciales a los registros desde puntos de conexión de comercio minoristaVIDEO

Construye y gestiona canalizaciones de registrosCENTRO DE APRENDIZAJE

Procesa registros de manera sencilla con canalizaciones de integraciónCENTRO DE APRENDIZAJE