Présentation

Le processeur Reduce regroupe plusieurs événements de log en un seul log en fonction des champs spécifiés et des stratégies de fusion sélectionnées. Les logs sont regroupés par intervalles de 10 secondes. Une fois l’intervalle écoulé pour le groupe, le log réduit pour ce groupe est envoyé à l’étape suivante du pipeline.

Configuration

Pour configurer le processeur Reduce :

1. Définissez un filter query. Seuls les logs qui correspondent à la requête de filtrage spécifiée sont traités. Les logs réduits et les logs qui ne correspondent pas à la requête de filtre sont envoyés à l’étape suivante du pipeline. Consultez Search Syntax pour plus d’informations.
2. Dans la section Group By, saisissez le champ selon lequel vous souhaitez regrouper les logs.
3. Cliquez sur Add Group by Field pour ajouter des champs supplémentaires.
4. Dans la section Merge Strategy :
   • Dans On Field, saisissez le nom du champ sur lequel vous souhaitez fusionner les logs.
   • Sélectionnez la stratégie de fusion dans le menu déroulant Apply. Il s’agit de la stratégie utilisée pour combiner les événements. Consultez la section Stratégies de fusion pour obtenir des descriptions des stratégies disponibles.
   • Cliquez sur Add Merge Strategy pour ajouter des stratégies supplémentaires.

Stratégies de fusion

Voici les stratégies de fusion disponibles pour combiner les événements de log.

Métriques de santé

Pour les métriques de composants et les métriques de tampon de processeur émises par tous les processeurs, consultez la documentation sur les Métriques d’utilisation des pipelines.

Réduire les métriques

• Utilisez le tag component_id pour filtrer ou regrouper par composants individuels.
• Le tag component_type est reduce pour ces métriques.

pipelines.stale_events_flushed_total

Description: Le nombre d’événements obsolètes que le processeur a vidés.

Type de métrique : count