使用拆分日志处理较长的日志条目

Cloud Logging 将传入日志的大小限制为 256 KB，并会丢弃任何更大的日志。为确保 Cloud Logging 保留大型日志，Fleet Engine 可以将其拆分为一系列较小的日志。

Cloud Logging 可能会将 Fleet Engine 中的以下日志拆分：

每个分屏日志条目都包含以下字段：

  • split.uid：从一个常见的原始日志条目分离出来的一组日志条目的唯一标识符。从原始日志条目拆分出的所有条目的此字段值相同。
  • split.index：此条目在一系列分屏条目中的索引位置。拆分中的第一个条目的索引为 0.split.index。此索引也会附加到 LogEntry.insertId 字段。
  • split.totalSplits：原始日志条目拆分成的日志条目数。从原始日志条目拆分出的所有条目的此字段值相同。
split log 1:
insertId: "XXXX-01"
split {index: 0, uuid: "XXXX"}

splitLog 2:
insertId: "XXX-02"
split {index: 1, uuid: "XXXX"}

如需查找从一个特定日志分离出来的所有日志，请使用如下查询：

    split.uid="789+2022-02-22T12:22:22.22+05:00"
    sortby split.index OR sortby insertID

这些分屏日志的结构与 Cloud Audit Logs 指南中显示的结构几乎相同。主要区别在于，对于车队引擎日志，拆分发生在 jsonPayload 字段中。如需了解详情和示例，请参阅拆分审核日志条目。

后续步骤

如需根据您的条件统计和过滤日志，请创建基于日志的指标。