12장. 내보낸 필드

@timestamp

로그 페이로드가 작성되거나 작성 시간을 알 수 없는 경우 로그 페이로드가 처음 수집될 때 표시되는 UTC 값입니다. 이는 로그 페이로드가 생성된 시기에 대한 로그 처리 파이프라인의 최선의 노력으로 이루어진 결정입니다. @ 접두사 규칙을 추가하여 특정 용도로 예약된 필드를 기록합니다. Elasticsearch를 사용하면 대부분의 도구가 기본적으로 @timestamp를 찾습니다. 예를 들어 형식은 2015-01-24 14:06:05.071000입니다.

geoip

시스템의 geo-ip입니다.

호스트 이름

호스트 이름은 원래 페이로드를 생성하는 엔티티의 FQDN(정규화된 도메인 이름)입니다. 이 필드를 사용하여 이 컨텍스트를 도출하려고 시도합니다. 이를 생성하는 엔티티는 컨텍스트를 알고 있는 경우가 있습니다. 다른 경우에는 해당 엔티티 자체에 제한된 네임스페이스가 있으며 수집기 또는 노멀라이저에서 이를 알고 있습니다.

ipaddr4

소스 서버의 IP 주소 V4. 배열일 수 있습니다.

ipaddr6

사용 가능한 경우 소스 서버의 IP 주소 V6입니다.

level

Python의 로깅 모듈인 rsyslog(severitytext 속성)에서 제공하는 로깅 수준입니다. 가능한 값은 misc/sys/syslog.h와 trace 및 unknown에 나와 있습니다. 예를 들면 "alert crit debug emerg err info notice trace unknown warning"입니다. trace는 syslog.h 목록에 없지만 많은 애플리케이션에서 사용합니다.

. 로깅 시스템이 이해하지 못하는 값을 얻을 때만 unknown 값을 사용해야 하며 이 값은 최고 수준임을 유의하십시오. debug보다 높거나 더 자세한 trace를 고려하십시오. error는 더 이상 사용되지 않으며err을 사용합니다. panic을 emerg로 변환합니다. warn을 warning으로 변환합니다.

syslog/journal PRIORITY의 숫자 값은 일반적으로 misc/sys/syslog.h에 나열된 우선 순위 값을 사용하여 매핑할 수 있습니다.

다른 로깅 시스템의 로그 수준과 우선 순위는 가장 가까운 일치 항목에 매핑해야 합니다. 예제는 python 로깅을 참조하십시오.

message

일반적인 로그 항목 메시지 또는 페이로드입니다. 수집기 또는 노멀라이저에 의해 풀링된 UTF-8 인코딩의 메타데이터를 제거할 수 있습니다.

pid

사용 가능한 경우 이는 로깅 엔티티의 프로세스 ID입니다.

service

사용 가능한 경우 로깅 엔티티와 연관된 서비스의 이름입니다. 예를 들어 syslog APP-NAME 속성은 서비스 필드에 매핑됩니다.

tags

선택적으로 수집기 또는 노멀라이저가 각 로그에 배치한 Operator 정의 태그 목록을 제공합니다. 페이로드는 공백으로 구분된 문자열 토큰이 있는 문자열이거나 문자열 토큰의 JSON 목록일 수 있습니다.

file

파일 경로에 대한 수집기 TODO 분석기에 로컬인 로그 항목을 포함하는 파일의 선택적 경로입니다.

offset

오프셋 값은 단일 로그 파일의 컨텍스트에서 값이 엄격하게 단조롭게 증가하는 한 파일에서 로그 라인의 시작까지의 바이트 수(0 또는 1 기반) 또는 로그 라인 번호(0 또는 1 기반)를 나타낼 수 있습니다. 새 버전의 로그 파일(회전)을 나타내는 값을 줄바꿈할 수 있습니다.

namespace_name

이 레코드를 이름을 공유하는 네임스페이스 와 연결합니다. 이 값은 저장되지 않지만 레코드를 액세스 제어 및 시각화를 위한 적절한 네임스페이스 와 연결하는 데 사용됩니다. 일반적으로 이 값은 태그에 제공되지만 프로토콜이 태그 전송을 지원하지 않으면 이 필드를 사용할 수 있습니다. 이 필드가 있으면 태그 또는 kubernetes.namespace_name에 지정된 네임스페이스를 대체합니다.

namespace_uuid

이는 namespace_name과 연관된 uuid입니다. 이 값은 저장되지 않지만 레코드를 액세스 제어 및 시각화를 위한 적절한 네임스페이스와 연결하는 데 사용됩니다. 이 필드가 있으면 kubernetes.namespace_uuid에 지정된 uuid를 대체합니다. 또한 이 로그 레코드에 대해 쿠버네티스 메타데이터 조회를 건너뜁니다.

collectd.interval

유형: 플로트

collectd 간격.

collectd.plugin

유형: 문자열

collectd 플러그인.

collectd.plugin_instance

유형: 문자열

collectd plugin_instance.

collectd.type_instance

유형: 문자열

collectd type_instance.

collectd.type

유형: 문자열

collectd 유형.

collectd.dstypes

유형: 문자열

collectd dstypes.

collectd.processes.ps_state

유형: 정수 프로세스 플러그인의 collectd ps_state 유형.

collectd.processes.ps_disk_ops.read

유형: 플로트

TODO

collectd.processes.ps_disk_ops.write

유형: 플로트

TODO

collectd.processes.ps_vm

유형: 정수

프로세스 플러그인의 collectd ps_vm 유형.

collectd.processes.ps_rss

유형: 정수

프로세스 플러그인의 collectd ps_rss 유형.

collectd.processes.ps_data

유형: 정수

프로세스 플러그인의 collectd ps_data 유형.

collectd.processes.ps_code

유형: 정수

프로세스 플러그인의 collectd ps_code 유형.

collectd.processes.ps_stacksize

유형: 정수

프로세스 플러그인의 collectd ps_stacksize 유형.

collectd.processes.ps_cputime.user

유형: 플로트

TODO

collectd.processes.ps_cputime.syst

유형: 플로트

TODO

collectd.processes.ps_count.processes

유형: 정수

TODO

collectd.processes.ps_count.threads

유형: 정수

TODO

collectd.processes.ps_pagefaults.majflt

유형: 플로트

TODO

collectd.processes.ps_pagefaults.minflt

유형: 플로트

TODO

collectd.processes.ps_disk_octets.read

유형: 플로트

TODO

collectd.processes.ps_disk_octets.write

유형: 플로트

TODO

collectd.processes.fork_rate

유형: 플로트

프로세스 플러그인의 collectd fork_rate 유형.

collectd.disk.disk_merged.read

유형: 플로트

TODO

collectd.disk.disk_merged.write

유형: 플로트

TODO

collectd.disk.disk_octets.read

유형: 플로트

TODO

collectd.disk.disk_octets.write

유형: 플로트

TODO

collectd.disk.disk_time.read

유형: 플로트

TODO

collectd.disk.disk_time.write

유형: 플로트

TODO

collectd.disk.disk_ops.read

유형: 플로트

TODO

collectd.disk.disk_ops.write

유형: 플로트

TODO

collectd.disk.pending_operations

유형: 정수

디스크 플러그인의 collectd pending_operations 유형.

collectd.disk.disk_io_time.io_time

유형: 플로트

TODO

collectd.disk.disk_io_time.weighted_io_time

유형: 플로트

TODO

collectd.interface.if_octets.rx

유형: 플로트

TODO

collectd.interface.if_octets.tx

유형: 플로트

TODO

collectd.interface.if_packets.rx

유형: 플로트

TODO

collectd.interface.if_packets.tx

유형: 플로트

TODO

collectd.interface.if_errors.rx

유형: 플로트

TODO

collectd.interface.if_errors.tx

유형: 플로트

TODO

collectd.interface.if_dropped.rx

유형: 플로트

TODO

collectd.interface.if_dropped.tx

유형: 플로트

TODO

collectd.virt.if_octets.rx

유형: 플로트

TODO

collectd.virt.if_octets.tx

유형: 플로트

TODO

collectd.virt.if_packets.rx

유형: 플로트

TODO

collectd.virt.if_packets.tx

유형: 플로트

TODO

collectd.virt.if_errors.rx

유형: 플로트

TODO

collectd.virt.if_errors.tx

유형: 플로트

TODO

collectd.virt.if_dropped.rx

유형: 플로트

TODO

collectd.virt.if_dropped.tx

유형: 플로트

TODO

collectd.virt.disk_ops.read

유형: 플로트

TODO

collectd.virt.disk_ops.write

유형: 플로트

TODO

collectd.virt.disk_octets.read

유형: 플로트

TODO

collectd.virt.disk_octets.write

유형: 플로트

TODO

collectd.virt.memory

유형: 플로트

가상화 플러그인의 collectd 메모리 유형.

collectd.virt.virt_vcpu

유형: 플로트

가상화 플러그인의 collectd virt_vcpu 유형.

collectd.virt.virt_cpu_total

유형: 플로트

가상화 플러그인의 collectd virt_cpu_total 유형.

collectd.CPU.percent

유형: 플로트

플러그인 CPU의 collectd 유형 백분율.

collectd.df.df_complex

유형: 플로트

플러그인 df의 collectd 유형 df_complex.

collectd.df.percent_bytes

유형: 플로트

플러그인 df의 collectd 유형 percent_bytes.

collectd.entropy.entropy

유형: 정수

엔트로피 플러그인의 collectd 엔트로피 유형.

collectd.memory.memory

유형: 플로트

메모리 플러그인의 collectd 메모리 유형.

collectd.memory.percent

유형: 플로트

메모리 플러그인의 collectd 백분율 유형.

collectd.swap.swap

유형: 정수

스왑 플러그인의 collectd 스왑 유형.

collectd.swap.swap_io

유형: 정수

스왑 플러그인의 collectd swap_io 유형.

collectd.load.load.shortterm

유형: 플로트

TODO

collectd.load.load.midterm

유형: 플로트

TODO

collectd.load.load.longterm

유형: 플로트

TODO

collectd.aggregation.percent

유형: 플로트

TODO

collectd.statsd.host_cpu

유형: 정수

statsd 플러그인의 collectd CPU 유형.

collectd.statsd.host_elapsed_time

유형: 정수

statsd 플러그인의 collectd elapsed_time 유형.

collectd.statsd.host_memory

유형: 정수

statsd 플러그인의 collectd 메모리 유형.

collectd.statsd.host_nic_speed

유형: 정수

statsd 플러그인의 collectd nic_speed 유형.

collectd.statsd.host_nic_rx

유형: 정수

statsd 플러그인의 collectd nic_rx 유형.

collectd.statsd.host_nic_tx

유형: 정수

statsd 플러그인의 collectd nic_tx 유형.

collectd.statsd.host_nic_rx_dropped

유형: 정수

statsd 플러그인의 collectd nic_rx_dropped 유형.

collectd.statsd.host_nic_tx_dropped

유형: 정수

statsd 플러그인의 collectd nic_tx_dropped 유형.

collectd.statsd.host_nic_rx_errors

유형: 정수

statsd 플러그인의 collectd nic_rx_errors 유형.

collectd.statsd.host_nic_tx_errors

유형: 정수

statsd 플러그인의 collectd nic_tx_errors 유형.

collectd.statsd.host_storage

유형: 정수

statsd 플러그인의 collectd 스토리지 유형.

collectd.statsd.host_swap

유형: 정수

statsd 플러그인의 collectd 스왑 유형.

collectd.statsd.host_vdsm

유형: 정수

statsd 플러그인의 collectd VDSM 유형.

collectd.statsd.host_vms

유형: 정수

statsd 플러그인의 collectd VMS 유형.

collectd.statsd.vm_nic_tx_dropped

유형: 정수

statsd 플러그인의 collectd nic_tx_dropped 유형.

collectd.statsd.vm_nic_rx_bytes

유형: 정수

statsd 플러그인의 collectd nic_rx_bytes 유형.

collectd.statsd.vm_nic_tx_bytes

유형: 정수

statsd 플러그인의 collectd nic_tx_bytes 유형.

collectd.statsd.vm_balloon_min

유형: 정수

statsd 플러그인의 collectd balloon_min 유형.

collectd.statsd.vm_balloon_max

유형: 정수

statsd 플러그인의 collectd balloon_max 유형.

collectd.statsd.vm_balloon_target

유형: 정수

statsd 플러그인의 collectd balloon_target 유형.

collectd.statsd.vm_balloon_cur

유형: 정수

statsd 플러그인의 collectd balloon_cur 유형.

collectd.statsd.vm_cpu_sys

유형: 정수

statsd 플러그인의 collectd cpu_sys 유형.

collectd.statsd.vm_cpu_usage

유형: 정수

statsd 플러그인의 collectd cpu_usage 유형.

collectd.statsd.vm_disk_read_ops

유형: 정수

statsd 플러그인의 collectd disk_read_ops 유형.

collectd.statsd.vm_disk_write_ops

유형: 정수

statsd 플러그인의 collectd disk_write_ops 유형.

collectd.statsd.vm_disk_flush_latency

유형: 정수

statsd 플러그인의 collectd disk_flush_latency 유형.

collectd.statsd.vm_disk_apparent_size

유형: 정수

statsd 플러그인의 collectd disk_apparent_size 유형.

collectd.statsd.vm_disk_write_bytes

유형: 정수

statsd 플러그인의 collectd disk_write_bytes 유형.

collectd.statsd.vm_disk_write_rate

유형: 정수

statsd 플러그인의 collectd disk_write_rate 유형.

collectd.statsd.vm_disk_true_size

유형: 정수

statsd 플러그인의 collectd disk_true_size 유형.

collectd.statsd.vm_disk_read_rate

유형: 정수

statsd 플러그인의 collectd disk_read_rate 유형.

collectd.statsd.vm_disk_write_latency

유형: 정수

statsd 플러그인의 collectd disk_write_latency 유형.

collectd.statsd.vm_disk_read_latency

유형: 정수

statsd 플러그인의 collectd disk_read_latency 유형

collectd.statsd.vm_disk_read_bytes

유형: 정수

statsd 플러그인의 collectd disk_read_bytes 유형.

collectd.statsd.vm_nic_rx_dropped

유형: 정수

statsd 플러그인의 collectd nic_rx_dropped 유형.

collectd.statsd.vm_cpu_user

유형: 정수

statsd 플러그인의 collectd cpu_user 유형.

collectd.statsd.vm_nic_rx_errors

유형: 정수

statsd 플러그인의 collectd nic_rx_errors 유형.

collectd.statsd.vm_nic_tx_errors

유형: 정수

statsd 플러그인의 collectd nic_tx_errors 유형.

collectd.statsd.vm_nic_speed

유형: 정수

statsd 플러그인의 collectd nic_speed 유형.

collectd.postgresql.pg_n_tup_g

유형: 정수

플러그인 postgresql의 collectd 유형 pg_n_tup_g

collectd.postgresql.pg_n_tup_c

유형: 정수

플러그인 postgresql의 collectd 유형 pg_n_tup_c

collectd.postgresql.pg_numbackends

유형: 정수

플러그인 postgresql의 collectd 유형 pg_numbackends

collectd.postgresql.pg_xact

유형: 정수

플러그인 postgresql의 collectd 유형 pg_xact

collectd.postgresql.pg_db_size

유형: 정수

플러그인 postgresql의 collectd 유형 pg_db_size

collectd.postgresql.pg_blks

유형: 정수

플러그인 postgresql의 collectd 유형 pg_blks