重大度キーが正しくマッピングされていることを確認します。
Log Observer Connect は、重大度キーの正しいマッピングに依存しています。重大度キーが正しくマッピングされていることを確認してください。
Log Observer Connect タイムラインでは、メッセージフィールドの重大度の値によってグループ化され、時間の経過とともにロギングされたイベントのヒストグラムチャートが表示されます。重大度キーは、すべてのログに含まれるフィールドです。値には、debug、error、info、unknown、warning があります。ログでは、重大度キーに別のフィールド名が使用されている場合があります。
ログで重大度キーまたはその値が異なる名前で呼び出されていても問題はありません。Log Observer Connect がフィールドと値の名前を読み取ることができることを確認します。Log Observer Connect では、認識されないすべての値に unknown を割り当てます。
重大度キーには、以下のいずれかの名前を付けることができます:
重大度
レベル
otel.log.severity.text
以下の表は、Log Observer Connectが各重大度名に対して認識する値の一覧です:
| 重大度フィールド名 | 重大度の値の名前 |
|---|---|
| 重大度 | info、information、err、error、warn、warning、debug、critical |
| レベル | info、information、err、error、warn、warning |
| otel.log.severity.text | normal、warn、warning |
重大度キーや値が前の表のどの名前とも一致しない場合は、Log Observer Connect が認識できる名前に変更してください。
フィールド名を変換するには、フィールド抽出を使用します。方法については、「Ingest Processor を使用してイベントデータからフィールドを抽出する」を参照してください。
フィールド名に重大度のエイリアスを追加します。方法については、「フィールドエイリアスの作成」を参照してください。
重大度キー名のエイリアスを作成しても、元のキー名とそのエイリアスは引き続き Log Observer Connect クエリで機能します。Log Observer Connect タイムラインのヒストグラムでは、重大度キー名とそのすべてのエイリアスが 1 つに結合され、重大度として表示されます。