问如何在Sumologic中重新处理原始日志
EN

Stack Overflow用户

提问于 2020-03-05 16:50:09

回答 1查看 73关注 0票数 0

我向我的sumologic帐户添加了一个AWS S3收集器，然后开始收集日志。在我的例子中，这些是应用程序负载均衡器访问日志。我还让收集器默认边界检测到“推断边界”。

我注意到，https类型的一些传入请求日志条目与h2类型的请求日志条目合并。

然后，我决定通过正则表达式来更改边界检测。

sumologic收集的旧日志条目似乎不会被这个新配置自动重新处理。

如何对我的收集器收集的日志执行全局再处理，以便正确解析它们？

发布于 2020-03-09 16:50:07

我一直认为您可以将源配置上的"Collection应该开始“属性更新为与原始值不同的/前一次，并且会从那里重新摄取。但是，如果不是，您可能想考虑只创建一个新的源并对该属性进行回溯。https://help.sumologic.com/03Send-Data/Sources/02Sources-for-Hosted-Collectors/Amazon-Web-Services/AWS-S3-Source

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/60550359

复制

相似问题

问如何在Sumologic中重新处理原始日志EN