ログ処理パイプライン

すぐに解決するために通知する必要があるエラーや例外など、常に追跡してアクションを実行したい特定のタイプのログイベントまたは異常があります。

ログパイプライン は、特定のフィルターセットに一致するログイベントに対して実行される一連の処理ステップです。 追跡するログのフィルターを定義したら、アラート条件の設定など、他の処理ステップを定義できます。

パイプラインのレビュー

上の ログ ページで、をクリックします パイプライン アイコンを開く パイプライン ページ。 ここから、既存のパイプラインを確認および管理し、新しいパイプラインを追加できます。 

• パイプライン パイプラインの名前を示します。
• クエリー パイプラインのログイベントを定義するフィルタリング条件を一覧表示します。 たとえば、ログの受信元のリソース。
• アラート条件 そのパイプラインに定義されたアラート条件の数をリストします。 アイコンまたはカウントをクリックして、 アラート条件 アラート条件を構成するためのパイプラインのページ。 見る ログアラート条件.
• 製品説明 パイプラインに関する情報を提供します。
• リスト内のパイプラインをクリックして、パイプラインの設定を確認および編集するか、パイプラインを削除します。

パイプラインの追加

からパイプラインを追加できます。 ログ or パイプライン ページ：

• ログイベントまたは異常から ログ ページ: メニューを開く リソース or グループ、および選択 パイプラインの作成。 This will open theこれにより、 パイプラインを追加 との対話 ログ クエリ 選択したリソースまたはグループに一致するイベントが事前に入力されたフィールド。
• ノーザンダイバー社の パイプライン ページ: プラス記号をクリックして、 パイプラインを追加 ダイアログを開き、新しいパイプラインを追加します。

メディア パイプラインを追加 ダイアログで、次のように情報を入力します。

1. 入力します ディスプレイ お名前 （必須）および 表示説明. これらはパイプライン リストに表示されます。
2. 下 ログ クエリ、ログ クエリ言語を使用して一致するイベントを定義します (事前入力されていない場合)。 見る クエリ言語の概要. 矢印をクリックして結果をプレビューし、保存する前にクエリを絞り込みます。
3. ストリーミングを停止する場合は上部の セールで節約 アイコンをクリックしてパイプラインを追加します。

に戻るとき パイプライン ページで、テーブルで作成したパイプラインを確認できます。

パイプラインを追加した後、パイプラインで特定のログが受信されたときに通知するアラート条件を定義することができます。 見る ログアラート条件.