问题标签 [sumologic]

在 SumoLogic 中，是否可以仅搜索日志行开头的文本？

例如，我想匹配：

错误：天哪，有东西着火了！

但不是：

警告：检测到烟雾！可能只是鲍勃烧爆米花——没有错误：）

我试过^error:and parse "^error:"，但似乎都不匹配。

SumoLogic自动时间戳解析如何工作？它是否解析一行日志输出并在第一次出现似乎是时间戳时停止？它支持哪些格式？

我知道您可以指定确切的格式，但我很好奇默认行为是什么。

我将以下请求传递给相扑逻辑应用程序并接收“无法解析的查询”作为输出。这个查询有什么问题？我错过了一些转义字符串吗？

注意：这是使用以下建议更新的，无法使其工作。

我有一个相扑逻辑查询，我在其中获取一个数字字段并将其求和，但该字段值是毫秒，所以我想将该字段除以1000以秒为单位。

但是 sumologic 给了我一个错误：Parse error: ')' expected but '/' found.当我尝试这样做时（尽管他们的帮助文档似乎表明这是完全合法的。

我有一个 sumologic 查询，它根据用户代理返回操作系统/浏览器。

我试图调整此查询以区分移动/平板电脑/台式机。

对于 Apple，这非常容易，因为您可以非常轻松地从用户代理获取 iPad / iPhone。

现在，对于Android，我无法解决。

如果我使用火柴：

看起来我会得到平板电脑（在 Android 上运行）。

但是，如果我添加这一行：

它会给我手机和平板电脑......

任何想法如何改变这个：

在 Android 上获取平板电脑和手机？

谢谢

我需要将我的 cloudwatch 日志发送到日志分析服务。

我一直在这里和这里阅读这些文章，并手动完成，不用担心。

现在我正在尝试使用 Terraform（角色/策略、安全组、cloudwatch 日志组、lambda 以及从日志组触发 lambda）来自动化所有这些。

但我不知道如何使用 TF 来配置 AWS 以从 cloudwatch 日志中触发 lambda。

我可以通过执行以下操作（在 Lambda Web 控制台 UI 中）手动将两个 TF 资源链接在一起：

• 进入 lambda 函数的“触发器”部分
• 点击“添加触发器”
• 从触发器类型列表中选择“cloudwatch logs”
• 选择我要触发 lambda 的日志组
• 输入过滤器名称
• 将过滤器模式留空（意味着在所有日志流上触发）
• 确保选择“启用触发器”
• 点击提交按钮

完成后，lambda 将显示在 cloudwatch 日志控制台的订阅列中 - 显示为“Lambda (cloudwatch-sumologic-lambda)”。

我尝试使用以下 TF 资源创建订阅：

但它失败了：

aws_cloudwatch_log_subscription_filter.cloudwatch-sumologic-lambda-subscription: InvalidParameterException:destinationArn for vendor lambda cannot be used with roleArn

我找到了这个关于为计划事件设置类似事情的答案，但这似乎并不等同于我上面描述的控制台操作（控制台 UI 方法不会创建我可以看到的事件/规则）。

有人可以告诉我我做错了什么吗？

当我运行我的 python 程序时，我收到了这个错误。

我的程序。

我已经在我的 EC2 上进行了 sumologic 工作。我还有一个面向客户的 React 应用程序。我也想为我的客户端应用程序集成 sumologic。为此找到了两个 npm 模块

1. https://www.npmjs.com/package/logs-to-sumologic

2. https://www.npmjs.com/package/sumologic

但两者似乎都不起作用，我也没有看到 sumologic 客户端集成的文档。

有人在客户端使用 sumologic 吗？

I have a Sumo Logic alert that works well during business hours on work days.

It is checking on the number of successful calls during the last hour. If the number is below a threshold an alert is generated. The checks are run on an hourly base.

My problem is that at night or on the weekend the expected number is much lower than during business hours. Sometimes there are 1-hour intervals without any calls at all, thus no call succeeds and an alert will be raised.

How can I limit my alerts to the business hours as I don't need monitoring for night time or weekends?

是否有任何人知道我们可以用来对 SumoLogic 运行查询的 C# 客户端？我看到他们有一个Java 客户端，但找不到相应的 C# 客户端。