我正在使用文档中的the manual batching example。
我正在将以下数据发送到logger.send
函数:
const obj = {
oid: 'bluesun',
tid: 'transaction_id',
type: 'error',
msg: 'I broke something bad'
}
this.logger.send({
message: obj,
metadata: {
source: 'awsBot',
sourcetype: 'event-bus'
},
severity: 'error'
})
但是,进入splunk时,json对象中的所有字段似乎都没有被解析。
此索引由以其他格式记录的其他服务共享,因此我们不能覆盖整个索引以期望json格式的消息,但是有没有办法强制将来自此源的这些消息解析为json? / p>