Erkennung von Headereigenschaften in Health Log Analytics

In Health Log Analytics, Die automatische Erkennung von Headereigenschaften trennt den Transport-Header von der inneren Protokollnachricht und leitet nur die innere Protokollnachricht an die Quelltypstruktur weiter. Die innere Nachricht enthält die tatsächlichen Protokolldaten ohne Informationen zur Übermittlung.

Die Health Log Analytics Die Anwendung unterstützt die Erkennung von Headereigenschaften für Fluentd, Beats und Syslog (RFC 3164, RFC 5424).

Ab Version 33.0.27 – August 2024 unterstützt das System auch die Erkennung von Headereigenschaften für Protokolle, die dem Datenmodell und semantischen Konventionen für OpenTelemetry-Protokolle entsprechen. Weitere Informationen finden Sie unter OpenTelemetry-Protokolle – Datenmodell-Dokumentation .

Erkennung von Headereigenschaften wird deaktiviert

Wenn Sie die Erkennung von Headereigenschaften für eine Dateneingabe deaktivieren, stoppt die KI-Engine von Health Log Analytics das Extrahieren von Eigenschaften aus dem Header. Das Weiterleiten der vollständigen Rohnachricht kann in den folgenden Situationen nützlich sein:

• Die innere Protokollnachricht enthält keine Informationen zum Analysieren, z. B. Zeitstempel und Schweregrad.
• Die Dateneingabe enthält Informationen, die zur Strukturierung verwendet werden können.
• Die Dateneingabe leitet die vollständig analysierten Protokolle weiter.

Informationen zum Deaktivieren der Erkennung von Headereigenschaften finden Sie unter Ordnen Sie Rohprotokolldaten in zu Health Log Analytics.