Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Crea e gestisci trasformatori di log
Un trasformatore di log include uno o più processori che si trovano insieme in una pipeline logica. Ogni processore viene applicato a un evento di registro, uno dopo l'altro nell'ordine in cui sono elencati nella configurazione del trasformatore.
Alcuni processori sono del tipo parser. Ogni trasformatore deve avere almeno un parser e il primo processore di un trasformatore deve essere un parser.
Alcuni parser sono parser integrati configurati per un determinato tipo di log fornito. AWS
Altri tipi di processori sono i mutatori di stringa, i mutatori JSON e i processori di dati.
Puoi creare trasformatori per singoli gruppi di log e puoi anche creare trasformatori a livello di account che si applicano a tutti o a molti gruppi di log del tuo account. Se un gruppo di log ha un trasformatore a livello di gruppo di log, tale trasformatore sostituisce qualsiasi trasformatore a livello di account che altrimenti si applicherebbe a quel gruppo di log. Nel tuo account puoi avere fino a 20 trasformatori a livello di account in una regione.
È necessario seguire queste linee guida quando si crea un trasformatore:
-
Se includete un parser preconfigurato per un tipo di log AWS forniti, deve essere il primo processore elencato nel trasformatore. È possibile includere solo un processore di questo tipo in un trasformatore.
-
È possibile includere un solo
grokprocessore in un trasformatore. -
È necessario disporre di almeno un processore di tipo parser in un trasformatore. È possibile includere fino a cinque processori di tipo parser. Questo limite di cinque include sia i parser integrati che i parser configurabili.
-
È possibile avere fino a 20 processori in un trasformatore.
-
È possibile includere un solo processore AddKeys in un trasformatore.
-
È possibile includere un solo processore CopyValue in un trasformatore.
-
Ogni trasformatore può estrarre fino a 200 campi da un evento di registro.
Per ulteriori informazioni su tutti i processori supportati e sulla relativa sintassi, consulta. Processori che puoi usare
Argomenti
