Zamień Machine Logs w tabele, do których można kierować zapytania.

Co otrzymujesz

• Jeden wiersz na każde zarejestrowane zdarzenie: znacznik czasu zapisany przez sterownik, kod alarmu lub komunikatu, jego treść oraz _source_file wskazujący maszynę, z której pochodzi.
• Historie alarmów, historie operacji i dzienniki komunikatów — zależnie od tego, co przechowuje sterownik; profil wie, które pliki są istotne, a które zawierają szum.
• Dane ze wszystkich sterowników w zakładzie trafiają do jednej tabeli, więc pytanie „która maszyna miała najwięcej przestojów w tym miesiącu” wymaga GROUP BY, a nie obchodzenia hali.
• Wiersze nierozpoznawane przez profil są zachowywane bez zmian w events_raw_lines, więc na pytanie dotyczące nietypowego formatu alarmu nadal można uzyskać odpowiedź.

-- Miejsca największych przestojów według maszyny, w tym miesiącu
SELECT   _source_file AS machine, code, COUNT(*) AS hits
FROM     fileset.events
WHERE    severity = 'ALARM'
GROUP BY machine, code
ORDER BY hits DESC

Gdy sterownika nie ma na liście

Dostarczamy profile dla dwunastu rodzin sterowników, a „inny sterownik” to konkretna odpowiedź, a nie zbycie: tryb niestandardowy sterownika dzienników pozwala jednorazowo opisać granice rekordów, gramatykę, znacznik czasu i kolumny, a folder staje się tabelą jak każda inna. Jeśli wolisz gotową obsługę, daj nam znać — profile dodajemy na życzenie.

Każde złącze dzienników udostępnia również

• events — po jednym wierszu na każdą przeanalizowaną linię, z sygnaturą czasową, polami nazwanymi przez gramatykę oraz polem _source_file wskazującym plik, z którego pochodzi.
• events_raw_lines — linie, które nie pasowały do gramatyki, zachowane w oryginalnej postaci zamiast odrzucenia, dzięki czemu nadal można uzyskać odpowiedź na pytanie dotyczące nieprzewidzianego formatu.
• files_current i files_events — bieżący wykaz plików i ścieżka audytu: co się pojawiło, co podlegało rotacji, co zniknęło i co zostało wstrzymane, wraz z nazwą pliku i przyczyną.
• Rotacja jest rozpoznawana, a nie obchodzona — dziesięć nazwanych wzorców rotacji oraz zwykłe pliki bez rotacji, dzięki czemu wczorajszy log i jego skompresowane archiwum są tą samą tabelą co log z dzisiaj.

Dobrze wiedzieć

• Wymuszony tryb tylko do odczytu — jedno zapytanie naraz, wyłącznie SELECT i podobne polecenia. Nigdy nie zapisujemy, nie przenosimy, nie rotujemy ani nie skracamy Twoich logów.
• Żadne dane nie są przesyłane — wiersze są analizowane i przechowywane w pamięci podręcznej w postaci zaszyfrowanej na Twoim komputerze, obok agenta. Twoją sieć opuszcza wyłącznie wynik zapytania.
• Odczytywane są tylko nowe bajty — agent w każdym pliku wznawia pracę od miejsca, w którym ją przerwał, zamiast czytać go ponownie, więc intensywnie używany log nie kosztuje więcej każdego dnia.
• Dialektem SQL jest DuckDB — ten sam SQL, którego używasz w przypadku dowolnego innego łącznika.