Entradas y analizadores de log
Utilice las configuraciones de agente para seleccionar los tipos de logs que desea introducir y cómo analizarlos.
Puede configurar un analizador cuando crea un log personalizado y está configurando la configuración de agente (en el panel Crear log personalizado, Crear configuración de agente, paso 2, consulte Configuración de agente, Configurar entradas de log y haga clic en Opciones avanzadas del analizador).
A continuación se incluyen las entradas de log soportadas en las configuraciones de agente:
- Logs de eventos de Windows
- Directorio Log (cola)
Importante
Cualquier campo de datos de log no puede tener más de 10 000 caracteres. Si los datos superan este límite, el campo se trunca durante la ingestión. Para obtener más información, consulte Logging Limits.
Cualquier campo de datos de log no puede tener más de 10 000 caracteres. Si los datos superan este límite, el campo se trunca durante la ingestión. Para obtener más información, consulte Logging Limits.
En las entradas de Directorio Log, puede especificar analizadores para estructurar los logs. A continuación se incluye la lista de analizadores soportados:
- Ninguno
- Auditd (https://github.com/linux-audit/audit-documentation/wiki)
- CRI (https://github.com/fluent/fluent-plugin-parser-cri)
- JSON (https://docs.fluentd.org/parser/json)
- CSV (https://docs.fluentd.org/parser/csv)
- TSV (https://docs.fluentd.org/parser/tsv)
- Syslog (https://docs.fluentd.org/parser/syslog)
- Apache2 (https://docs.fluentd.org/parser/apache2)
- Apache_Error (https://docs.fluentd.org/parser/apache_error)
- Msgpack (https://docs.fluentd.org/parser/msgpack)
- Regexp (https://docs.fluentd.org/parser/regexp)
- Multiline (https://docs.fluentd.org/parser/multiline)