Xử lý các mục nhập nhật ký dài bằng nhật ký phân tách

Cloud Logging giới hạn kích thước của nhật ký đến ở mức 256 KB và loại bỏ mọi nhật ký có kích thước lớn hơn. Để đảm bảo Cloud Logging giữ lại các nhật ký lớn của bạn, Fleet Engine có thể chia các nhật ký đó thành một loạt nhật ký nhỏ hơn.

Tính năng ghi nhật ký trên đám mây có thể tách các nhật ký sau đây khỏi Fleet Engine:

Mỗi mục nhập nhật ký được chia nhỏ chứa các trường sau:

  • split.uid: Giá trị nhận dạng duy nhất cho nhóm mục nhập nhật ký được tách từ một mục nhập nhật ký gốc chung. Giá trị của trường này giống nhau đối với tất cả các mục được tách từ mục nhật ký ban đầu.
  • split.index: Vị trí của mục này trong chuỗi các mục phân tách. Mục đầu tiên trong phần được chia có chỉ mục 0.split.index. Chỉ mục này cũng được thêm vào trường LogEntry.insertId.
  • split.totalSplits: Số lượng mục nhập nhật ký mà mục nhập nhật ký ban đầu được chia thành. Giá trị của trường này là như nhau đối với tất cả các mục được tách từ mục nhật ký ban đầu.
split log 1:
insertId: "XXXX-01"
split {index: 0, uuid: "XXXX"}

splitLog 2:
insertId: "XXX-02"
split {index: 1, uuid: "XXXX"}

Để tìm tất cả nhật ký được tách từ một nhật ký cụ thể, hãy sử dụng một truy vấn như:

    split.uid="789+2022-02-22T12:22:22.22+05:00"
    sortby split.index OR sortby insertID

Cấu trúc của các nhật ký tách biệt này gần giống với cấu trúc được trình bày trong hướng dẫn về Nhật ký kiểm tra Cloud. Điểm khác biệt chính là đối với nhật ký Fleet Engine, quá trình phân tách diễn ra trong trường jsonPayload. Để biết thông tin chi tiết và ví dụ, hãy xem phần Chia các mục trong nhật ký kiểm tra.

Bước tiếp theo

Để đếm và lọc nhật ký theo tiêu chí của bạn, hãy tạo chỉ số dựa trên nhật ký.