Graylog: 解決方式

本文件是資料對應（Data Mapping）問題指南的一部分。請在此處查看完整指南：如何解決 Graylog 索引資料對應問題。

👋 歡迎使用 Stackhero 文件

Stackhero 提供全代管的 Graylog cloud 解決方案，專為速度與簡易性設計。您可以：

• 依賴隨服務附贈的無限制、專屬 SMTP 電子郵件伺服器。
• 只需一鍵即可輕鬆更新，無需手動操作。
• 使用由 HTTPS 保護的自訂網域名稱（例如 https://logs.your-company.com），讓您的團隊能安全且直接地存取。
• 在專屬私有基礎架構上享有卓越的效能與安全性，無需與他人共用資源，也沒有「吵雜鄰居」問題。

專注於您的資料，而非工具本身：只需幾分鐘，即可開始使用 Stackhero 的 Graylog cloud hosting 解決方案。

您有兩種方式可以解決這個問題：

1. 確保所有系統的資料型態一致

最理想的解決方案是統一所有傳送到 Graylog 的系統，所使用欄位的資料型態。例如，確保「level」欄位始終以字串（如 "error"、"warn" 等）或始終以數字（3、4 等）傳送。這種一致性可以避免對應衝突，確保所有文件都能正確寫入。

2. 使用 Graylog Pipeline 進行資料型態轉換

如果無法在所有系統間統一資料型態，您可以利用 Graylog 的 Pipeline 功能，在資料進入時進行型態轉換。Pipeline 允許您根據特定條件定義規則，轉換資料內容。

實作步驟如下：

• 在 Graylog 網頁介面中，前往「System」>「Pipelines」。
• 點選「Add new pipeline」建立新 Pipeline。
• 定義規則，將「level」欄位（或其他欄位）轉換為所需的資料型態。例如，將數值型的 level 轉換為對應的字串（如 3 轉為 "error"，4 轉為 "warning" 等）。

這種方式可以確保所有進入的資料都符合預期的資料型態，避免對應衝突。