カスタムデータフィルタ

Sumo Logic アプリケーションをインストールするときには、検索してアプリケーションのダッシュボードに表示するデータを指定します。

最も一般的には、データ収集がアプリケーションに対してセットアップされたときに、ログまたはメトリクス Source に割り当てられた Source Category を指定します。

ただし、Source Category と Source Host の両方など、フィルタ基準として複数のメタデータフィールドを使用する場合は、カスタムデータフィルタを定義する必要があります。アプリケーションによって、カスタムデータフィルタが検索の前に付加されます。

[App Catalog (App カタログ)] で、インストールするアプリケーションを選択し、[Add to Library (ライブラリに追加)] をクリックします。
[Add <AppName> to Library (<AppName> をライブラリに追加)] ポップアップで、[Source Category] の横にある下矢印をクリックします。
カスタムデータフィルタのオプションが表示されます。オプションをクリックします。
[Custom Data Filter (カスタムデータフィルタ)] フィールドにフィルタ式を入力します。フィルタの例については、下記の「カスタムデータフィルタの例」を参照してください。

次の表にカスタムデータフィルタの例を示します。

カスタムデータフィルタ	説明
`_sourceHost=stage-EMEA* AND _sourceCategory=Apache*`	アプリケーション検索では、`stage-EMEA` の文字列で始まる Source ホストと、`Apache.` の文字列で始まる Source Category のデータが返されます。
`_sourceCategory=Apache* AND "dev-us"`	アプリケーション検索では、`dev-us` の文字列を含み、その Source Category が `Apache.` の文字列で始まるログデータが返されます。
`_sourcehost = "Jon Smith"`	アプリケーション検索では、Source ホストが `Jon Smith` のデータが返されます。メタデータフィールドの値にスペースが含まれる場合は、引用符を使用する必要があります。
`_sourceHost=stage-EMEA* AND (_source=Apache* or _source=DB)`	アプリケーション検索では、Source Host が `stage-EMEA` の文字列で始まり、Source が `Apache` または `DB` で始まるデータが返されます。括弧を使って論理演算をまとめていることに注意してください。