Zet Machine Logs om in opvraagbare tabellen.

Wat u krijgt

• Eén rij per gelogde gebeurtenis, met het tijdstempel dat de besturing heeft geschreven, de alarm- of berichtcode, de tekst en _source_file, waarin de naam staat van de machine waarvan de gebeurtenis afkomstig is.
• Alarmgeschiedenissen, bewerkingsgeschiedenissen en berichtenlogs, afhankelijk van wat de besturing bijhoudt — het profiel weet welke bestanden van belang zijn en welke ruis bevatten.
• Elke besturing in de werkplaats komt in één tabel terecht, zodat ‘welke machine is deze maand het vaakst gestopt?’ een GROUP BY is in plaats van een rondje over de werkvloer.
• Regels die een profiel niet herkent, worden letterlijk bewaard in events_raw_lines, zodat u ook vragen kunt beantwoorden over een ongebruikelijk alarmformaat.

-- Hotspots van stilstand per machine, deze maand
SELECT   _source_file AS machine, code, COUNT(*) AS hits
FROM     fileset.events
WHERE    severity = 'ALARM'
GROUP BY machine, code
ORDER BY hits DESC

Wanneer uw besturing niet in de lijst staat

Twaalf besturingsfamilies worden geleverd met een profiel, en ‘alle andere besturingen’ is een echt antwoord, geen afwimpeling: met de aangepaste modus van de logdriver kunt u zelf eenmalig de recordgrens, grammatica, tijdstempel en kolommen beschrijven, waarna de map net als elke andere een tabel wordt. Als u liever hebt dat de ondersteuning ingebouwd is, laat het ons weten — profielen worden op verzoek toegevoegd.

Elke logconnector levert je ook

• events — één rij per geparseerde regel, met de tijdstempel, de velden die de grammaticaregels benoemen en _source_file met de naam van het bestand waaruit de regel afkomstig is.
• events_raw_lines — regels die niet overeenkomen met de grammaticaregels, letterlijk bewaard in plaats van weggegooid, zodat je ook vragen kunt beantwoorden over een formaat dat je niet had verwacht.
• files_current en files_events — de actuele inventaris en het auditspoor: wat is verschenen, wat is geroteerd, wat is verdwenen en wat is achtergehouden, inclusief de bestandsnaam en de reden.
• Rotatie wordt begrepen, niet omzeild — tien benoemde rotatiepatronen plus gewone, niet-geroteerde bestanden, zodat het logbestand van gisteren en het gecomprimeerde archief ervan dezelfde tabel zijn als dat van vandaag.

Goed om te weten

• Alleen-lezen, afgedwongen — één statement tegelijk, alleen SELECT en vergelijkbare opdrachten. Uw logs worden door ons nooit geschreven, verplaatst, geroteerd of afgekapt.
• Er wordt niets geüpload — regels worden op uw eigen machine, naast de agent, geparseerd en versleuteld in de cache opgeslagen. Alleen het resultaat van een query verlaat uw netwerk.
• Alleen nieuwe bytes worden gelezen — de agent gaat in elk bestand verder waar hij gebleven was, in plaats van het opnieuw te lezen. Zo kost een druk logbestand niet elke dag meer.
• Het SQL-dialect is DuckDB — dezelfde SQL die je voor elke andere connector zou schrijven.