Zamień Custom Logs w tabele, do których można kierować zapytania.

Gdy żadne inne rozwiązanie nie pasuje. Wbudowane profile obejmują sterowniki maszyn, serwery WWW, kontenery, frameworki aplikacyjne i logi systemowe. Każdy z nich został opracowany i przetestowany na rzeczywistych plikach — jeśli więc Twój log jest jednym z tych formatów, wybór profilu wymaga mniej pracy i jest lepiej przetestowany niż samodzielne opisywanie formatu.

Przetestuj połączenie przed podjęciem decyzji. Agent porównuje kształt pliku z dostarczonymi profilami i proponuje najbardziej zbliżony, jaki rozpoznaje, dzięki czemu odpowiedź pochodzi z rzeczywistych plików, a nie z domysłów. Sięgnij po opis, gdy nie otrzymasz odpowiedzi.

Zazwyczaj nie. Pięć z sześciu gramatyk nie wymaga żadnego wzorca: plik rozdzielony potrzebuje separatora, plik typu klucz=wartość opisuje sam siebie, wiersze JSON opisują same siebie, dyrektywa nagłówka nadaje nazwy własnym kolumnom, a stała szerokość wymaga początku i długości dla każdej kolumny.

Grok to szósta gramatyka i rozwiązanie awaryjne dla naprawdę kłopotliwych wierszy. Nawet wtedy głównie składasz nazwane elementy — znacznik czasu, poziom, resztę — a biblioteki wzorców stojące za wbudowanymi profilami są dostępne do wykorzystania, więc nie musisz zaczynać od pustego wiersza.

Nie, a ustawienia domyślne są ustawione tak, że nie musisz tego robić. Pierwsza synchronizacja od razu po wyjęciu z pudełka działa z niemal każdym plikiem tekstowym: jednym wiadomość jedna kolumna na wiersz, a czas zdarzenia pobierany z daty modyfikacji pliku. Otrzymujesz działającą tabelę, którą możesz od razu obejrzeć.

Następnie dopracowujesz opis. Podgląd pokazuje, jak wpływa on na Twoje wiersze, więc możesz wyodrębnić poziom ważności lub numer zadania do osobnej kolumny i zobaczyć wynik przed zatwierdzeniem. Możesz zmienić opis później i ponownie zsynchronizować dane — w międzyczasie nic nie zostanie utracone.

Tak, i to ustawienie jest najczęściej potrzebne. Rekord nie musi być pojedynczym wierszem: możesz określić, że rekord zaczyna się, gdy wiersz pasuje do wzorca — zwykle jest to znacznik czasu przy lewym marginesie — a wszystko, co następuje po nim, należy do tego rekordu aż do kolejnego dopasowania.

Istnieje pięć innych sposobów na narysowanie granicy, jeśli kształt jest inny: pusta linia między rekordami, znacznik otwierający i zamykający, reguła określająca, co jest uznawane za linię kontynuacji, lub ustalona liczba linii. Wyjątek dwudziestu linii pojawia się wtedy jako jeden wiersz z całym śladem.

To ustawienie domyślne i działa poprawnie. Jeśli żadne pole nie zostanie wskazane jako czas, czas zdarzenia pobierany jest z daty modyfikacji pliku — wiersze nadal można sortować i nadal podlegają okresowi przechowywania, ale ich czas jest zgodny z czasem pliku, a nie wiersza.

Jeśli czas w wierszu jest podzielony na dwa pola — kolumnę z datą i kolumnę z godziną, co często zdarza się w plikach o stałej szerokości i plikach rozdzielanych separatorami — możesz wskazać oba pola, aby połączyć je w jeden znacznik czasu.

UTF-8 to prawidłowa odpowiedź dla większości plików utworzonych w tej dekadzie. To jedyne pole bez wartości domyślnej, i to celowo: zakładając, że UTF-8 w pliku Latin-1 nie generuje błędu, po cichu zniekształca każdy znak akcentowany, a ukryte uszkodzenie jest znacznie gorsze niż pytanie zadane raz.

Jeśli nie masz pewności, podgląd Ci to pokaże — nieprawidłowe kodowanie natychmiast ujawni się jako zniekształcone znaki w przykładowych wierszach. Starsze oprogramowanie Windows i sprzęt przemysłowy to typowe powody, dla których właściwą odpowiedzią nie jest UTF-8.

Daj nam znać. Jeśli jest to format używany przez rozsądną liczbę osób — komercyjny produkt, popularny framework lub urządzenie przemysłowe — zdecydowanie wolimy dodać go jako wbudowany profil, zamiast zmuszać każdego klienta do opisywania tego samego formatu. Łącze w konektorze prowadzi bezpośrednio do formularza zgłoszenia.

Wbudowana funkcja jest lepsza zarówno dla Ciebie, jak i dla nas: jest przypinana przez Agenta, testowana na rzeczywistych przechwyceniach i trafia na Twoje serwery wraz z aktualizacją Agenta, bez konieczności ingerencji w złącze.

Są one zachowywane, a nie usuwane. Wiersz, do którego nie pasuje gramatyka, jest zachowywany jako surowy wiersz z dołączonym uzasadnieniem, więc nietypowy wpis, format, który zmienił się pod Twoimi ustawieniami, lub opis, który nie jest jeszcze do końca poprawny, wyświetla się jako coś, co możesz zobaczyć i sprawdzić, a nie jako cicha luka w liczbach.

To zabezpieczenie sprawia, że dopracowywanie opisu jest bezpieczne. Nie musisz wybierać między ścisłym parserem, który odrzuca dane, a luźnym, który zwraca ścianę tekstu — sparsowane wiersze mają określone typy, a wszystko, czego nie udało się sparsować, nadal jest dostępne obok nich.