Graylog: 解決方法

此文件屬於資料對應問題指南的一部分。請在此處查看完整指南：如何解決 Graylog 索引資料對應問題。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

要解決這個問題，您有兩個選擇：

1. 確保所有系統的資料型別一致

最理想的做法是統一所有發送到 Graylog 的系統所使用的欄位資料型別。例如，確保「level」欄位要麼始終以字串（如「error」、「warn」等）傳送，要麼始終以數字（如 3、4 等）傳送。這種一致性可以避免 mapping 衝突，確保所有文件都能正確寫入。

2. 使用 Graylog Pipelines 進行資料型別轉換

如果無法在所有系統中統一資料型別，您可以利用 Graylog 的 Pipelines 功能，在資料進入時進行型別轉換。Pipelines 允許您根據特定條件定義規則，對資料進行轉換。

實作步驟如下：

• 在 Graylog 網頁介面中，前往「System」>「Pipelines」。
• 點擊「Add new pipeline」建立新 Pipeline。
• 定義規則，將「level」欄位（或其他欄位）轉換為所需的資料型別。例如，您可以將數值型的 level 轉換為對應的字串（如 3 轉為「error」、4 轉為「warning」等）。

這種方式可以確保所有進入的資料都符合預期的資料型別，避免 mapping 衝突。