Erkennung von Headereigenschaften

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • In Health Log Analytics, Die automatische Erkennung von Headereigenschaften trennt den Transport-Header von der inneren Protokollnachricht und leitet nur die innere Protokollnachricht an die Quelltypstruktur weiter. Die innere Nachricht enthält die tatsächlichen Protokolldaten ohne Versandinformationen.

    Die Health Log Analytics Anwendung Unterstützt die Erkennung von Headereigenschaften für Fluentd, Beats und Syslog (RFC 3164, RFC 5424).

    Ab Version 33.0.27 – August 2024 unterstützt das System auch die Erkennung von Headereigenschaften für Protokolle, die dem Datenmodell und semantischen Konventionen für OpenTelemetry-Protokolle entsprechen. Weitere Informationen finden Sie unter Dokumentation zu OpenTelemetry-Protokollen-Datenmodell .

    Erkennung von Headereigenschaften wird deaktiviert

    Wenn Sie die Erkennung von Headereigenschaften für eine Dateneingabe deaktivieren, wird Health Log AnalyticsDIE KI-Engine stoppt das Extrahieren von Eigenschaften aus dem Header. Das Weiterleiten der vollständigen Rohnachricht kann in den folgenden Situationen nützlich sein:

    • In der inneren Protokollnachricht fehlen Informationen zum Analysieren, z. B. Zeitstempel und Schweregrad.
    • Die Dateneingabe enthält Informationen, die für die Strukturierung verwendet werden können.
    • Die Dateneingabe leitet die vollständig analysierten Protokolle weiter.

    Informationen zum Verfahren zum Deaktivieren der Erkennung von Headereigenschaften finden Sie unter Ordnen Sie Rohprotokolldaten zu.