我正在从两个不同的应用程序收集文件日志。我在Azure Log Analytics中定义了2个自定义日志:
这两个示例的消息示例:
2018-11-07 14:04:24.878 | 1 | Information | Caller.Type | some message logged from the application
2018-11-08 07:30:00,002 [Thread] INFO Caller.Type - some other message logged from the application
我想在这两个字段中创建/使用相同的自定义字段:
但是,从SeverityLevel_CF
中提取CustomLog1_CL
字段(=信息)后,我无法再从CustomLog2_CL
中提取相同的字段(=信息)。由于出现了消息Custom field with this name already exists
您还可以在CallerType_CF
自定义字段和CustomMessage_CF
上遇到相同的问题。
我希望这些字段的名称相同,以便我可以重复使用相同的搜索查询来汇总CallerType_CF
,SeverityLevel_CF
,CustomMessage_CF
的日志,而仅在不同的字段上进行迭代自定义日志的类型。
我能做到这些吗?