Bonjour,
Imaginons que j'ai une app qui me sort des logs du style "Response time: 42ms" (toujours en ms pour simplifier l'exercice, on ne va pas tout de suite jouer avec des unités qui changent)
J'ai donc mis en place un pattern grok pour traiter ces lignes de logs et extraire cette valeur dans un champs spécifique. "response time: %{INT:response_time:int}ms"
Jusque là tout va bien, j'ai bien graylog qui me montre ce champs response_time et je peux le requêter.
J'ai connecté mon compte LDP comme datasource du grafana de mon compte metrics. Jusque là tout va bien aussi, j'arrive à faire des graphes qui me comptent le nombre de lignes de logs par unité de temps.
Là où ça se corse, c'est quand je veux travailler sur mon champs numérique, par exemple pour faire un average (ou max, min, peu importe) sur le champ response_time. tout ce que j'arrive à obtenir c'est une courbe plate à zero avec cette erreur en réponse à la query : "Expected numeric type on field [response_time], but got [keyword]"
Si j'observe dans kibana le champs, celui-ci a un type string.
Pourriez-vous m'aiguiller pour que je puisse extraire des champs numériques de mes lignes de log afin de pouvoir en faire de jolis graphes dans grafana / metrics ?
