问题标签 [sumologic]

我每天将日志推送到相扑逻辑一次，但其他同事有能力强制推送以更新统计信息。这会导致一些相扑逻辑搜索将找到并返回双倍（或更多）的问题，因为在分配的时间范围内发现了多个消息。

我想知道是否有某种方法可以使用时间片，以便我只查看 24 小时内的最后一组结果？

我的搜索在 24 小时内只有一个日志时有效：

我想要达到的目标：

我正在使用sumologic 提供的livetail-cli。

我正在尝试将 livetail 输出发送到 http 端点。但它会在一段时间后显示连接超时错误。

我正在使用的命令是

实现此目的以使连接持续存在的最佳方法是什么？尽管 sumologic api 提到了 30 分钟不活动后的会话超时。但我确信日志将不断来自源头。

我在 .NET Web API 中有一个控制器操作方法，其中在方法的开头有一个日志语句，它只是记录Started，这意味着执行已经开始。

然后，就在返回响应之前，还有另一个日志语句记录Finished，这意味着执行已完成。

现在，如果两个日志事件之间的时间差超过特定数字（例如 10 秒），我想设置一个 Sumo Logic 通知警报。

基本上，我想要实现的是，如果我的 API 端点发送响应的时间超过特定持续时间，我希望得到通知。

我需要从 Android 客户端记录消息。是否有任何相扑逻辑 API 来记录来自 Android 应用程序的消息？

我希望能够对异常对象进行 json 编码。我正在将我的日志推送到 sumologic，并希望能够推送 json 编码的异常，以便我也可以在 sumo 中解析和过滤这些日志。

但是，我不能对异常进行 json 编码并得到这个错误：

这是我的 compojure-api 异常处理程序：

我有这个字符串：

我正在使用正则表达式将上述字符串拆分为多条记录，例如：每条记录如下所示：

我目前的做法是

但这将匹配整个字符串而不是匹配每条记录，我认为解决方案应该是正则表达式中的前瞻，以确保TimePeriod在匹配的字符串中只出现一次，但我不知道该怎么做。任何指针将不胜感激。

*每行之间没有换行符，我只是把它放在那里进行演示

我对 sumologic 平台完全陌生。我正在尝试从日志数据中选择字段。简单的代码是：

我的交易号是一个很长的数字，比如 123456789987654321。所以，当我“导出（显示字段）”将结果保存到 csv 文件时，它会自动转换为科学计数法，例如 123e+15。

那么，如何改变格式，比如从数字到字符，以便我可以得到 csv 中的实数？

有没有一种方法可以排除字符串中的值？例如，如果我想获得api/12345/authorise并且我想获得所有具有api/....../authorise.

我并不是要排除一个字符串，而是使用AND.

有没有办法让我使用：在我的 angular2+ 应用程序中使用 sumologic ( https://www.sumologic.com/ )？谷歌搜索但没有发现任何表明我可以使用它的东西？

Sumo Logic 是否支持结构化日志记录（即消息模板、消息模板散列、属性映射等）？这得到了 Seq 和 Splunk 的支持，但到目前为止，我所看到的只是能够以 JSON 格式记录并使用 json 管道来操作它......