Menangani entri log yang panjang dengan log terpisah

Cloud Logging membatasi ukuran log masuk hingga 256 KB dan akan menghapus log yang lebih besar. Untuk memastikan Cloud Logging menyimpan log besar Anda, Fleet Engine dapat membaginya menjadi serangkaian log yang lebih kecil.

Cloud Logging dapat memisahkan log berikut dari Fleet Engine:

Setiap entri log yang dibagi berisi kolom berikut:

  • split.uid: ID unik untuk grup entri log yang dipisahkan dari entri log asli yang sama. Nilai kolom ini sama untuk semua entri yang dipisahkan dari entri log asli.
  • split.index: Posisi entri ini dalam rangkaian entri yang dibagi. Entri pertama dari pemisahan memiliki indeks 0.split.index. Indeks ini juga ditambahkan ke kolom LogEntry.insertId.
  • split.totalSplits: Jumlah entri log yang dihasilkan dari pemisahan entri log asli. Nilai kolom ini sama untuk semua entri yang dipisahkan dari entri log asli.
split log 1:
insertId: "XXXX-01"
split {index: 0, uuid: "XXXX"}

splitLog 2:
insertId: "XXX-02"
split {index: 1, uuid: "XXXX"}

Untuk menemukan semua log yang dibagi dari satu log tertentu, gunakan kueri seperti:

    split.uid="789+2022-02-22T12:22:22.22+05:00"
    sortby split.index OR sortby insertID

Struktur log yang dibagi ini hampir sama dengan struktur yang ditampilkan dalam panduan untuk Cloud Audit Logs. Perbedaan utamanya adalah bahwa untuk log Fleet Engine, pemisahan terjadi di kolom jsonPayload. Untuk mengetahui detail dan contohnya, lihat Memisahkan entri log audit.

Langkah berikutnya

Untuk menghitung dan memfilter log sesuai kriteria Anda, buat metrik berbasis log.