インジェストプロセッサは、ログを Logstore に書き込む前に前処理を行います。データのフィルター、フィールドの抽出または拡張、機密情報のマスクなどに使用できます。
インジェストプロセッサの作成
-
Simple Log Service コンソールにログインします。
-
データプロセッサページに移動します。
-
[プロジェクト] セクションで、対象のプロジェクトをクリックします。
-
左側のナビゲーションウィンドウで、 を選択します。
-
-
取り組みプロセッサ タブで、作成 をクリックします。プロセッサの作成 パネルで、プロセッサ名、SPL、および 処理に失敗しました を構成し、OK をクリックします。
パラメーター
説明
プロセッサ名
インジェストプロセッサの名前です。
軸ラベル
インジェストプロセッサの説明です。
SPL
SPL 文です。サポートされている構文については、「SPL 構文」をご参照ください。
処理に失敗しました
SPL 処理が失敗した場合の操作です。
-
生データの保持
-
生データの破棄
説明-
処理失敗とは、無効なデータに対してオペレーターが失敗するなど、SPL 実行時のエラーを指します。SPL の構文エラーは含まれません。
-
SPL の構文エラーにより解析が失敗した場合、システムはデフォルトで生データを保持します。
-
インジェストプロセッサの変更または削除
タブで、対象のインジェストプロセッサを見つけ、変更 または 削除 をクリックします。
-
インジェストプロセッサが Logstore に関連付けられている場合、更新された構成は 1 分以内に有効になります。新しいログは、更新された設定で前処理された後、Logstore に書き込まれます。
-
関連付けられているインジェストプロセッサを削除すると、システムは新しいログの前処理を停止し、生データを直接 Logstore に書き込みます。
インジェストプロセッサの関連付け
-
対象のプロジェクトで、右側のナビゲーションウィンドウにある
アイコンをクリックします。対象の Logstore にカーソルを合わせ、をクリックします。 -
Logstore プロパティページで、右下隅の 変更 をクリックします。編集モードで、取り組みプロセッサ リストからインジェストプロセッサを選択し、右下隅の 保存 をクリックします。
説明インジェストプロセッサを関連付けた後、変更は約 1 分以内に新しいログに適用されます。
インジェストプロセッサの関連付け解除
Logstore プロパティページで、右上隅の 変更 をクリックします。編集モードで、
アイコンをクリックしてインジェストプロセッサをクリアし、右上隅の 保存 をクリックします。
インジェストプロセッサの関連付けを解除すると、約 1 分後に新しい生データが直接 Logstore に書き込まれるようになります。
> 変更