Graylog: 問題の解決方法

このドキュメントはデータマッピングの問題ガイドの一部です。完全なガイドはこちらからご覧いただけます：Graylogインデックスのデータマッピング問題の解決方法。

👋 Stackhero ドキュメントへようこそ

Stackhero は、スピードとシンプルさを追求したフルマネージドの Graylog cloud ソリューションを提供しています。主な特長は以下の通りです：

• サービスに含まれる、無制限かつ専用の SMTP メールサーバーをご利用いただけます。
• アップデートはワンクリックで簡単に適用でき、手動での作業は不要です。
• HTTPS で保護された カスタムドメイン名（例：https://logs.your-company.com）を利用でき、チームに安全かつ直接的なアクセスを提供します。
• プライベートかつ専用インフラストラクチャ上で、高いパフォーマンスとセキュリティを実現。他のユーザーとのリソース共有やノイズの心配はありません。

ツールではなくデータに集中できます：Stackhero の Graylog cloud hosting ソリューションは、数分でご利用を開始いただけます。

この問題を解決するには、以下の2つの方法があります。

1. システム間でデータ型の一貫性を保つ

理想的な解決策は、Graylogにデータを送信するすべてのシステムで、各フィールドのデータ型を標準化することです。例えば、「level」フィールドを常に文字列（"error"、"warn" など）として送信するか、または常に数値（3、4 など）として送信するよう統一してください。この一貫性により、マッピングの競合を防ぎ、すべてのドキュメントが正しく取り込まれるようになります。

2. Graylogパイプラインによるデータ型変換

すべてのシステムでデータ型の標準化が難しい場合は、Graylogのパイプライン機能を利用して、受信時にデータ型を変換することができます。パイプラインでは、特定の条件に基づいてデータを変換するルールを定義できます。

この方法を実装するには：

• GraylogのWebインターフェースで「System」>「Pipelines」に移動します。
• 「Add new pipeline」をクリックして新しいパイプラインを作成します。
• 「level」フィールド（または他のフィールド）を希望するデータ型に変換するルールを定義します。例えば、数値のレベルを対応する文字列（3を"error"、4を"warning"など）に変換することが可能です。

このアプローチにより、すべての受信データが期待されるデータ型に統一され、マッピングの競合を防ぐことができます。