datadog 替换或手动分配日志值

Question

我有一条消息，如“服务正在运行”，我无法更改，因此在日志 Grok Parser 中我想将其替换为“信息 |服务正在运行'或手动或以某种方式手动分配，例如 %{level=INFO} 。 请多多指教。

Answer 1

您可以通过 2 个步骤在处理管道中执行此操作：

1. 设置Category Processor，其规则与查询Service is running 匹配，并将新属性应用于值为level:info 的日志
2. 设置Status Remapper 以从名为level 的属性中获取状态

如果您想使用其他查询/模式来确定日志级别/状态，您可以在（1）中将多个规则添加到Category Processor，并将level值映射到info/warn/error以及任何其他相关的状态值。