Loggly - 重构上下文格式 - 索引唯一字段名限制

时间:2014-12-18 11:56:37

标签: json logging elasticsearch loggly

在过去的几个月里,我们一直在错误地登录Loggly。我们的上下文历来是一个数字字符串数组。

['message1', 'message2, 'message3' ...]

我们希望向loggly发送一个向前移动的对象数组,这些对象应该使用更少的键。

示例新的loggly payload:

['orderId' => 123, 'logId' => 456, 'info' => json_encode(SOMEARRAY)]

在测试我们拥有更清晰日志格式的新格式时,Loggly提供以下消息:

  

由于允许的最大值,此事件中发送的9个中有2个未编入索引   (100)此帐户超出了唯一的字段名称。下列   是受影响的领域:[json.context.queue,json.context.demandId]

我们正在进行为期30天的计划。这是否意味着为了正确索引我们的上下文,我们需要等待30天才能使旧的索引日志过期?有没有办法重建索引以适应新的格式日志?

1 个答案:

答案 0 :(得分:0)

您无需等待30天。只要您停止以旧格式发送日志,通常在几小时内或最多几天内您就可以使用新字段发送数据。您也可以联系support@loggly.com。