Présentation

Pour les logs provenant du Datadog Agent, utilisez ce processeur pour exclure ou inclure des tags spécifiques dans le tableau de tags Datadog (ddtags). Les tags exclus ou non inclus sont supprimés et peuvent réduire votre volume de logs sortants.

Note : ce processeur conserve ou supprime uniquement les tags qui existent déjà dans le tableau ddtags. Il n’ajoute pas de nouveaux tags ou de nouveaux attributs à un log. Pour ajouter un nouvel attribut à un log, utilisez le processeur Edit Fields.

Configuration

Pour configurer le processeur :

1. Définissez un filter query. Consultez Logs Search Syntax pour plus d’informations.
   • Seuls les logs correspondant au filtre sont traités.
   • Tous les logs, qu’ils correspondent ou non à la requête de filtrage, sont envoyés à l’étape suivante du pipeline.
2. Facultatif : saisissez un tableau de tags Datadog pour la section Configure tags. Les formats pris en charge sont ["key:value", "key"]. Consultez Define Tags pour plus d’informations sur le format key:value.
3. Dans la section Configure tags, choisissez si vous souhaitez Exclude tags ou Include tags. Si vous avez fourni un tableau de tags à l’étape précédente, sélectionnez les clés de tag que vous souhaitez configurer. Vous pouvez également ajouter manuellement des clés de tag. Remarque: Vous pouvez sélectionner jusqu’à 100 tags.