ログがログストアに書き込まれる前に、取り込みプロセッサを使用してログを前処理できます。たとえば、取り込みプロセッサを使用して、データをフィルタリングしたり、フィールドを抽出したり、フィールドを拡張したり、データをマスクしたりできます。このトピックでは、Simple Log Service コンソールで取り込みプロセッサを管理する方法について説明します。
取り込みプロセッサの作成
Simple Log Service コンソール にログオンします。
データプロセッサ ページに移動します。
[プロジェクト] セクションで、管理するプロジェクトをクリックします。
左側のナビゲーションウィンドウで、 を選択します。
[取り込みプロセッサ] タブで、[作成] をクリックします。[プロセッサの作成] パネルで、[プロセッサ名]、[SPL]、[エラー処理] パラメーターを構成し、[OK] をクリックします。次の表に、パラメーターについて説明します。
パラメーター
説明
プロセッサ名
プロセッサの名前。
説明
プロセッサの説明。
SPL
Simple Log Service Processing Language (SPL) 文。SPL 構文の詳細については、「SPL 構文」をご参照ください。
エラー処理
SPL ベースのデータ処理の失敗後に実行される操作。有効な値:
生データを保持
生データを破棄
説明このトピックでは、SPL ベースのデータ処理の失敗とは、SPL 文の実行の失敗を指します。たとえば、無効なデータ入力のために SPL 文が実行に失敗する場合があります。無効な SPL 構文によって発生する SPL ベースのデータ処理の失敗は含まれません。
無効な構成が原因で SPL 構文の解析に失敗した場合、デフォルトで生データが保持されます。
取り込みプロセッサの削除または変更
タブで、作成されたプロセッサを表示します。取り込みプロセッサの [操作] 列にある [変更] または [削除] をクリックして、取り込みプロセッサを管理できます。
管理する取り込みプロセッサがログストアに関連付けられている場合、変更後の新しい設定は 1 分以内に有効になります。取り込みプロセッサは、ログがログストアに書き込まれる前に、新しい設定に基づいて新しく収集されたログを前処理します。
ログストアに関連付けられた取り込みプロセッサが削除されると、新しく収集されたログは前処理されずにログストアに直接書き込まれます。

ログストアへの取り込みプロセッサの関連付け
管理するプロジェクトの左側のナビゲーションウィンドウで、
アイコンをクリックし、管理するログストアの上にポインターを移動して、 を選択します。.
[ログストア属性] ページで、ページの右下隅にある [変更] をクリックします。編集モードで、[取り込みプロセッサ] ドロップダウンリストからログストアに関連付ける取り込みプロセッサを選択し、[保存] をクリックします。
説明取り込みプロセッサがログストアに関連付けられると、取り込みプロセッサは新しく収集されたログを処理します。取り込みプロセッサをログストアに関連付けるには、約 1 分かかります。

ログストアからの取り込みプロセッサの関連付けの解除
[ログストア属性] ページで、ページの右上隅にある [変更] をクリックします。編集モードで、
アイコンをクリックして関連付けられた取り込みプロセッサをクリアし、[保存] をクリックします。
ログストアから取り込みプロセッサの関連付けを解除するには、約 1 分かかります。取り込みプロセッサがログストアから関連付け解除されると、新しく収集されたログはログストアに直接書き込まれます。
