Gérer les entrées de journal longues avec des journaux fractionnés

Cloud Logging limite la taille des journaux entrants à 256 Ko et supprime les journaux plus volumineux. Pour s'assurer que Cloud Logging conserve vos journaux volumineux, Fleet Engine peut les diviser en une série de journaux plus petits.

Cloud Logging peut diviser les journaux suivants de Fleet Engine:

Chaque entrée de journal fractionnée contient les champs suivants :

  • split.uid: identifiant unique du groupe d'entrées de journal qui ont été divisées à partir d'une entrée de journal d'origine commune. La valeur de ce champ est la même pour toutes les entrées issues de l'entrée de journal d'origine.
  • split.index : position de cette entrée dans la série d'entrées fractionnées. La première entrée de l'écran fractionné a l'index 0.split.index. Cet index est également ajouté au champ LogEntry.insertId.
  • split.totalSplits: nombre d'entrées de journal dans lesquelles l'entrée de journal d'origine a été divisée. La valeur de ce champ est identique pour toutes les entrées divisées à partir de l'entrée de journal d'origine.
split log 1:
insertId: "XXXX-01"
split {index: 0, uuid: "XXXX"}

splitLog 2:
insertId: "XXX-02"
split {index: 1, uuid: "XXXX"}

Pour rechercher tous les journaux qui ont été divisés à partir d'un journal spécifique, utilisez une requête comme celle-ci :

    split.uid="789+2022-02-22T12:22:22.22+05:00"
    sortby split.index OR sortby insertID

La structure de ces journaux fractionnés est presque identique à celle présentée dans le guide Cloud Audit Logs. La principale différence est que, pour les journaux du moteur de flotte, la division se produit dans le champ jsonPayload. Pour en savoir plus et obtenir des exemples, consultez la section Diviser les entrées du journal d'audit.

Étape suivante

Pour compter et filtrer les journaux en fonction de vos critères, créez des métriques basées sur les journaux.