상태 로그 분석에서 헤더 속성 탐지
에서 상태 로그 분석자동 헤더 속성 탐지는 전송 헤더를 내부 로그 메시지와 분리하고 내부 로그 메시지만 소스 유형 구조로 전달합니다. 내부 메시지에는 전송 정보는 포함되지 않고 실제 로그 데이터가 포함되어 있습니다.
이 상태 로그 분석 애플리케이션은 Fluentd, Beats 및 Syslog(RFC 3164, RFC 5424)에 대한 헤더 속성 탐지를 지원합니다.
버전 33.0.27 - 2024년 8월부터 시스템은 OpenTelemetry 로그 데이터 모델 및 의미 체계 규칙을 따르는 로그에 대한 헤더 속성 탐지도 지원합니다. 자세한 내용은 OpenTelemetry 로그 데이터 모델 설명서를 참조하세요.
데이터 입력에 대한 헤더 속성 탐지를 사용하지 않도록 설정할 수 있습니다. 이 경우 AI 엔진은 상태 로그 분석 헤더로부터의 속성 추출을 중지합니다. 전체 원시 메시지를 전달하면 다음과 같은 상황에 유용할 수 있습니다.
- 내부 로그 메시지에는 타임스탬프 및 심각도와 같은 구문 분석에 대한 정보가 없습니다.
- 헤더는 로그를 구조화하는 데 필요한 정보를 포함합니다.
- 데이터 입력은 구문 분석이 완성된 로그를 전달합니다.
헤더 속성 탐지를 비활성화하는 절차는 상태 로그 분석에서 원시 로그 데이터 매핑 문서를 참조하십시오.