Ubah Custom Logs menjadi tabel yang dapat dikueri.

Untuk situasi ketika pilihan lain tidak cocok. Profil bawaan mencakup pengendali mesin, server web, kontainer, kerangka kerja aplikasi, dan log sistem. Masing-masing ditulis dan diuji menggunakan file nyata — jadi, jika log Anda termasuk salah satunya, memilih profil tersebut lebih mudah dan pengujiannya lebih menyeluruh daripada mendeskripsikannya sendiri.

Jalankan Uji koneksi sebelum Anda memutuskan. Agen membandingkan bentuk file Anda dengan profil yang dikirimkan dan menawarkan profil terdekat yang dikenalinya, sehingga jawabannya berasal dari file Anda yang sebenarnya, bukan dari tebakan. Gunakan deskripsi jika tidak ada hasil yang ditemukan.

Biasanya tidak. Lima dari enam tata bahasa tidak memerlukan pola sama sekali: file yang dipisahkan oleh pembatas memerlukan pemisah, file key=value menjelaskan dirinya sendiri, baris JSON menjelaskan dirinya sendiri, arahan header menamai kolomnya sendiri, dan lebar tetap memerlukan awal dan panjang per kolom.

Grok adalah pilihan keenam, sekaligus jalan keluar untuk baris yang benar-benar rumit. Bahkan dalam kasus itu, Anda hanya perlu merangkai bagian-bagian bernama — stempel waktu, tingkat keparahan, sisanya — dan pustaka pola di balik profil bawaan bisa digunakan sebagai referensi, alih-alih memulai dari baris kosong.

Tidak, dan pengaturan default sudah diatur sedemikian rupa sehingga Anda tidak perlu melakukannya. Secara default, sinkronisasi pertama berhasil pada hampir semua file teks: satu pesan Satu kolom per baris, dengan waktu kejadian diambil dari waktu modifikasi file. Hasilnya, Anda mendapatkan tabel berfungsi yang bisa langsung dilihat.

Setelah itu, Anda dapat menyempurnakannya. Pratinjau menunjukkan hasil penerapan deskripsi Anda pada baris-baris sendiri, sehingga Anda dapat memisahkan tingkat keparahan atau nomor pekerjaan ke kolom tersendiri dan melihat hasilnya sebelum menerapkannya. Ubah deskripsi itu nanti dan sinkronkan ulang — tidak ada yang hilang sementara itu.

Ya, dan inilah pengaturan yang paling sering dibutuhkan. Rekaman tidak harus berupa satu baris: Anda dapat menentukan bahwa rekaman dimulai setiap kali sebuah baris cocok dengan pola — biasanya stempel waktu di margin kiri — dan semua yang muncul setelahnya menjadi bagian dari rekaman tersebut hingga kecocokan berikutnya.

Ada lima cara lain untuk menggambar batas jika bentuknya bukan itu: garis kosong di antara catatan, penanda pembuka dan penutup, aturan untuk menentukan apa yang dianggap sebagai garis lanjutan, atau sejumlah garis tetap. Pengecualian dua puluh baris kemudian muncul sebagai satu baris dengan seluruh jejak di dalamnya.

Itulah kasus default, dan cara kerjanya baik. Jika tidak ada kolom yang ditetapkan sebagai waktu, waktu kejadian diambil dari waktu modifikasi file — jadi baris tetap dapat diurutkan dan tetap mematuhi periode retensi, hanya saja waktunya akurat berdasarkan file, bukan barisnya.

Jika waktu tercantum dalam baris tetapi terbagi ke dua kolom — kolom tanggal dan kolom waktu, yang umum pada file lebar tetap dan delimited — Anda dapat menentukan keduanya agar digabung menjadi satu stempel waktu.

UTF-8 adalah jawaban yang tepat untuk sebagian besar berkas yang ditulis dekade ini. Ini adalah satu-satunya bidang yang tidak memiliki nilai default, dan itu disengaja: menganggap UTF-8 pada berkas Latin-1 tidak menimbulkan kesalahan, tetapi secara diam-diam akan merusak setiap karakter beraksen, dan kerusakan yang terjadi secara diam-diam jauh lebih buruk daripada pertanyaan yang diajukan sekali saja.

Jika ragu, lihat pratinjau — pengodean yang salah akan langsung terlihat sebagai mojibake pada baris sampel. Perangkat lunak Windows lama dan perangkat industri biasanya menjadi alasan penggunaan pengodean selain UTF-8.

Hubungi kami. Jika format tersebut digunakan oleh cukup banyak orang — produk komersial, kerangka kerja umum, atau perangkat industri — kami lebih memilih menyediakannya sebagai profil bawaan daripada meminta setiap pelanggan mendeskripsikan hal yang sama. Konektor ini tertaut langsung ke formulir permintaan.

Solusi bawaan lebih baik bagi Anda maupun kami: solusi ini dikunci oleh Agen, diuji terhadap tangkapan data nyata, dan tiba di server Anda bersamaan dengan pembaruan Agen, tanpa perlu campur tangan siapa pun untuk memasang konektor.

Data tersebut disimpan, bukan dihapus. Baris yang tata bahasanya tidak sesuai akan dipertahankan sebagai baris mentah dengan alasan yang terlampir, sehingga entri yang aneh, format yang berubah di bawah pengawasan Anda, atau deskripsi yang belum sepenuhnya tepat akan muncul sebagai sesuatu yang dapat Anda lihat dan periksa, bukan sebagai celah yang tidak terlihat dalam data Anda.

Inilah jaring pengaman yang membuat penyempurnaan deskripsi menjadi masuk akal. Anda tidak perlu memilih antara parser ketat yang membuang data dan parser longgar yang menghasilkan dinding teks — baris yang diurai memiliki tipe, dan apa pun yang tidak berhasil diurai tetap tersedia di sampingnya.