Simple Log Service:Data tak terduga di Logstore tujuan

Sebuah Logstore bernama website_log berisi 5.000 entri log. Dari jumlah tersebut, 1.000 entri memiliki SourceIP 192.0.2.54, 1.000 memiliki SourceIP 192.0.2.28, dan 1.000 memiliki SourceIP 192.0.2.136. Sisa 2.000 entri memiliki nilai SourceIP lainnya. Anda ingin mentransformasi entri-entri tersebut dan mengirimkannya ke Logstore tujuan yang berbeda.

• Persyaratan transformasi

  • Distribusikan entri log dengan SourceIP 192.0.2.54 ke Logstore bernama 54_log.

  • Distribusikan entri log dengan SourceIP 192.0.2.28 ke Logstore bernama 28_log.

  • Distribusikan entri log dengan SourceIP 192.0.2.136 ke Logstore bernama 136_log.

• Hasil yang diharapkan

  • Logstore 54_log berisi 1.000 entri log, semuanya memiliki SourceIP 192.0.2.54.

  • Logstore 28_log berisi 1.000 entri log, semuanya memiliki SourceIP 192.0.2.28.

  • Logstore 136_log berisi 1.000 entri log, semuanya memiliki SourceIP 192.0.2.136.

• Pernyataan transformasi

  e_if(e_search("SourceIP==192.0.2.54"),    
    e_output(name="54-target",
               project="sls-test",
               logstore="54_log"))
  e_if(e_search("SourceIP==192.0.2.28"),
      e_output(name="28-target",
               project="sls-test",
               logstore="28_log"))
  e_if(e_search("SourceIP==192.0.2.136"),
      e_output(name="136-target",
               project="sls-test",
               logstore="136_log"))

• Target penyimpanan

  Anda mengonfigurasi tiga target penyimpanan: 54-target (default), 28-target, dan 136-target. Target-target tersebut meneruskan data ke Logstore 54_log, 28_log, dan 136_log masing-masing, dalam Proyek sls-test.

• Hasil aktual

  • (Tidak sesuai harapan) Logstore 54_log berisi 3.000 entri log. Selain log yang diharapkan dengan SourceIP 192.0.2.54, logstore ini juga berisi log dengan nilai SourceIP lainnya.

  • (Sesuai harapan) Logstore 28_log berisi 1.000 entri log, semuanya memiliki SourceIP 192.0.2.28.

  • (Sesuai harapan) Logstore 136_log berisi 1.000 entri log, semuanya memiliki SourceIP 192.0.2.136.

• Penyebab

  Log yang memenuhi suatu kondisi dalam fungsi e_output dikirim ke Logstore tujuan yang sesuai. Namun, Simple Log Service secara otomatis mengirim semua log yang tidak memenuhi aturan apa pun ke target penyimpanan default. Dalam contoh ini, target default (54-target) meneruskan log-log tersebut ke Logstore 54_log.

• Solusi

  Tambahkan fungsi e_drop() di akhir pernyataan transformasi Anda. Fungsi ini membuang semua log yang tidak memenuhi kondisi tertentu.

  e_if(e_search("SourceIP==192.0.2.54"),    
    e_output(name="54-target",
               project="sls-test",
               logstore="54_log"))
  e_if(e_search("SourceIP==192.0.2.28"),
      e_output(name="28-target",
               project="sls-test",
               logstore="28_log"))
  e_if(e_search("SourceIP==192.0.2.136"),
      e_output(name="136-target",
               project="sls-test",
               logstore="136_log"))
  e_drop()