概要

このドキュメントで説明しているプロセッサーは、クラウドベースのログ環境に特化しています。オンプレミスのログをパース、構造化、拡充するには、Observability Pipelines を参照してください。

プロセッサーは パイプライン の中で実行され、データ構造化アクションを完了し、ログを豊かにする属性を生成します。

プロセッサー

ログコンフィギュレーション設定 で、Grok パーサー日付リマッパー などのプロセッサーを構成して、属性を抽出、作成、再マッピングし、ログを拡充してファセット検索を拡張することができます。

:

  • 構造化ログは有効な形式で送信する必要があります。構造にパースに無効な文字が含まれている場合は、mask_sequences 機能を使用して、これらを Agent レベルで削除する必要があります。

  • ベストプラクティスとして、パイプラインごとのプロセッサー数は最大 20 で使用することが推奨されます。

プロセッサーの種類

プロセッサーを選択すると、詳細が表示されます。


参考資料