Menangani entri log yang panjang dengan log terpisah

Cloud Logging membatasi ukuran log masuk hingga 256 KB dan menghapus log yang lebih besar. Untuk memastikan Cloud Logging mempertahankan log besar Anda, Fleet Engine dapat membaginya menjadi serangkaian log yang lebih kecil.

Cloud Logging dapat memisahkan log berikut dari Fleet Engine:

Setiap entri log terpisah berisi kolom berikut:

  • split.uid: ID unik untuk grup entri log yang dipisahkan dari entri log asli yang umum. Nilai kolom ini sama untuk semua entri yang dipisahkan dari entri log asli.
  • split.index: Posisi entri ini dalam serangkaian entri terpisah. Entri pertama dari pemisahan memiliki indeks 0.split.index. Indeks ini juga ditambahkan ke kolom LogEntry.insertId.
  • split.totalSplits: Jumlah entri log yang menjadi bagian dari entri log asli. Nilai kolom ini sama untuk semua entri yang dipisahkan dari entri log asli.
split log 1:
insertId: "XXXX-01"
split {index: 0, uuid: "XXXX"}

splitLog 2:
insertId: "XXX-02"
split {index: 1, uuid: "XXXX"}

Untuk menemukan semua log yang dipisahkan dari satu log tertentu, gunakan kueri seperti:

    split.uid="789+2022-02-22T12:22:22.22+05:00"
    sortby split.index OR sortby insertID

Struktur log terpisah ini hampir sama dengan struktur yang ditampilkan dalam panduan untuk Cloud Audit Logs. Perbedaan utamanya adalah untuk log Fleet Engine, pemisahan terjadi di kolom jsonPayload. Untuk mengetahui detail dan contohnya, lihat Memisahkan entri log audit.

Langkah berikutnya

Untuk menghitung dan memfilter log sesuai kriteria Anda, buat metrik berbasis log.