在各个自定义日志中提取相同的自定义字段->'具有该名称的自定义字段已存在'

时间:2018-11-08 08:10:45

标签: azure-log-analytics

我正在从两个不同的应用程序收集文件日志。我在Azure Log Analytics中定义了2个自定义日志:

  • CustomLog1_CL
  • CustomLog2_CL

这两个示例的消息示例:

  • 2018-11-07 14:04:24.878 | 1 | Information | Caller.Type | some message logged from the application
  • 2018-11-08 07:30:00,002 [Thread] INFO Caller.Type - some other message logged from the application

我想在这两个字段中创建/使用相同的自定义字段:

  • SeverityLevel_CF

但是,从SeverityLevel_CF中提取CustomLog1_CL字段(=信息)后,我无法再从CustomLog2_CL中提取相同的字段(=信息)。由于出现了消息Custom field with this name already exists

您还可以在CallerType_CF自定义字段和CustomMessage_CF上遇到相同的问题。

我希望这些字段的名称相同,以便我可以重复使用相同的搜索查询来汇总CallerType_CFSeverityLevel_CFCustomMessage_CF的日志,而仅在不同的字段上进行迭代自定义日志的类型。

我能做到这些吗?

0 个答案:

没有答案