double

VincentG34 2019-08-28 18:46:29 UTC #1

Bonjour,

Dans graylog ou même dans les fields names de kibana, on voit à plusieurs endroits les fields names de d'autres clients du cluster, ce qui est pas vraiment sympa / propre / pratique.
Est-ce que ça serait possible de fixer ça? On voit en permanence ~1500 champs différents dans toutes les UIs.

Par ailleurs, j'ai push mon premier stream en LTSV (syslog) et l'ensemble des propriétés sont des strings dans l'API ES de mon alias utilisé dans Kibana, ce qui limite l'utilisation des logs pour faire des visualisations. Comment puis-je forcer les types de certaines champs en int/double? Est-ce que je peux modifier le mapping comme cela (https://docs.graylog.org/en/stable/pages/configuration/elasticsearch.html#custom-index-mappings), ou est-ce qu'il y a une autre méthode? Je n'ai rien vu dans la doc OVH là dessus.

Merci d'avance.

BabacarD 2019-08-29 10:20:01 UTC #2

Bonjour,
Tout d'abord, merci de l'intêret que vous portez à Logs Data Platform. Pour votre premier point qui concerne les champs, vous avez tout à fait raison, il n'est pas pratique voire inutile d'avoir tous ces champs différents. Des développements vont être fait afin de pouvoir mieux contextualiser ces champs selon l'utilisateur.

En ce qui concerne votre deuxième point, il existe une documentation sur la nomenclature des champs permettant de forcer les types de certains champs. Cette documentation se trouve ici :
https://docs.ovh.com/fr/logs-data-platform/field-naming-conventions/

N'hésitez pas non plus à lire ou relire le document quick start situé ici :
https://docs.ovh.com/fr/logs-data-platform/quick-start/
Ce document fournit des informations de base sur la plateforme ainsi qu'à la fin de celui-ci des liens vers d'autres documentations qui pourraient vous être utiles.

La documentation complète de Logs Data Platform se trouve ici :
https://docs.ovh.com/fr/logs-data-platform/

Si vous avez d'autres questions, n'hésitez pas.

VincentG34 2019-08-29 10:34:43 UTC #3

Merci pour votre réponse, je vais essayer de renommer les champs :)

Propulsé par Discourse, le rendu est meilleur avec le JavaScript activé

OVH Community

Bienvenue sur votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres OVH Community.