【问题标题】:Datadog log remapper with change of value具有更改值的 Datadog 日志重新映射器
【发布时间】:2022-11-18 01:09:27
【问题描述】:

我想解析日志:

I1117 15:32:01.453645       1 secretproviderclasspodstatus_controller.go:222] "reconcile started" spcps="omy/dskjhf-kfkhdsfj-sdfjhdf-65c7989777-ktl6f-prd-hjgdsfj-secrets"

第一个字母表示状态:

  • 我 -> 信息
  • W -> 警告
  • E -> 错误

解析这个日志并不难

{
   log_status : "I"
   ...
}

我可以使用状态重新映射器来指示必须使用具有状态字段的 log_status。 但是当然,I、W 或 E 必须被 datadog 理解为 Info、Warn 或 Error,我怎样才能让 datadog 理解它?

【问题讨论】:

    标签: datadog


    【解决方案1】:

    在 grok 解析器之后将类别处理器添加到您的管道。

    https://docs.datadoghq.com/logs/log_configuration/processors/?tab=ui#category-processor

    【讨论】:

      猜你喜欢
      • 2020-01-16
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2015-11-25
      • 2020-02-04
      • 1970-01-01
      • 2019-10-28
      • 1970-01-01
      相关资源
      最近更新 更多