IKuznetsov: Новая страница: « = Настройка сообщения лога = Приложение '''Логи''' автоматически извлекает и выделяет сообщение лога из записи и отображает его отдельным столбцом в таблице результатов. Хотя полное содержимое и все атрибуты записи лога могут быть важны для понимания пе...»

2026-10-06T18:24:30Z

Новая страница: « = Настройка сообщения лога = Приложение '''Логи''' автоматически извлекает и выделяет сообщение лога из записи и отображает его отдельным столбцом в таблице результатов. Хотя полное содержимое и все атрибуты записи лога могут быть важны для понимания пе...»

Новая страница

= Настройка сообщения лога =
Приложение '''Логи''' автоматически извлекает и выделяет сообщение лога из записи и отображает его отдельным столбцом в таблице результатов. Хотя полное содержимое и все атрибуты записи лога могут быть важны для понимания первопричины, возможность быстро просматривать сообщения ускоряет поиск релевантных логов и диагностику проблемы.

== Что такое сообщение лога? ==
Во многих случаях логи из облачных приложений или платформ содержат определённое поле, в котором хранится фактическое сообщение. Столбец '''Сообщение лога''' — это динамически создаваемое поле, которое, если возможно, показывает читаемую часть записи лога.

=== Примеры ===
{| class="wikitable"
!Запись лога
!Сообщение лога
|-
|<pre>{
"timestamp": "2025-10-13T10:50:03.205",
"level": "WARN",
"logger": "org.apache.activemq.artemis.core.server",
"message": "AMQ222165: No Dead Letter Address configured for queue answer_queue in AddressSettings",
"context": "default"
}</pre>
|<code>AMQ222165: No Dead Letter Address configured for queue answer_queue in AddressSettings</code>
|-
|<pre>{
"timestamp": "2025-10-13T08:54:02.009817Z",
"severity": "INFO",
"insertId": "238n5ebl11v8lc1x",
"jsonPayload": {
"message": "\"Starting watch\" path=\"/api/v1/namespaces/external-accounts \" resourceVersion=\"17603423543179000\" timeout=\"7m10s\""
},
"logName": "projects/prod-gke-apigw/logs/container.googleapis.com%2Fapiserver",
"resource": {
"labels": { "location": "europe-west3", "project_id": "prod-gke-apigw " },
"type": "k8s_control_plane_component"
},
"sourceLocation": { "file": "get.go", "line": "278" }
}</pre>
|<code>"Starting watch" path="/api/v1/namespaces/external-accounts " resourceVersion="17603423543179000" timeout="7m10s"</code>
|-
|<pre>{
"time": "2025-11-01T13:03:00Z",
"level": "INFO",
"content": "time=\"2025-10-13T08:44:57Z\" level=info msg=\"No status changes. Skipping patch\" application=argocd/unguard-dev-root",
"userId": 123
}</pre>
|<code>No status changes. Skipping patch</code>
|}

== Отображение или скрытие столбца «Сообщение лога» ==
По умолчанию:

* Столбец '''Сообщение лога''' отображается.
* Столбец '''content''' скрыт.

Чтобы отобразить или скрыть столбец '''Сообщение лога''' (или любой другой доступный столбец):

# Перейдите в '''Логи'''.
# Выполните запрос для получения логов.
# В правом верхнем углу таблицы результатов выберите '''Настройки столбцов'''.
# В окне '''Столбцы''' установите или снимите флажки, чтобы отобразить или скрыть соответствующие столбцы в '''Логах'''.
#* Используйте поле поиска, чтобы найти нужные столбцы.
#* Используйте элементы управления для изменения порядка отображения столбцов.
# Выберите '''Применить''', чтобы сохранить изменения и закрыть окно '''Столбцы'''.

== Как извлекается сообщение лога ==
Сообщение лога извлекается из записи лога в рамках выполнения запроса и не влечёт дополнительных затрат по вашей лицензии. Если сообщение не найдено среди перечисленных ниже атрибутов, в качестве запасного варианта отображается поле <code>content</code>.

=== Атрибуты первого уровня ===
Для некоторых технологий или в результате ваших правил разбора поле с сообщением лога доступно как атрибут первого уровня в записи лога. Сообщение лога извлекается из следующих атрибутов первого уровня:

* <code>msg</code>
* <code>message</code>
* <code>event</code>
* <code>description</code>
* <code>details</code>

Для ваших источников логов, загружаемых через '''API''', записывайте сообщение лога в любой из предыдущих атрибутов во время логирования для достижения наилучших результатов. В качестве альтернативы извлеките эту читаемую информацию в атрибут первого уровня с помощью всего нескольких шагов в процессоре '''OpenPipeline'''. Подробности см. в разделе '''Обработка логов с помощью OpenPipeline'''.

=== Структурированные JSON-логи ===
Многие средства логирования — такие как GCP, Serilog и log4net — или облачные фреймворки логирования предоставляют информацию в виде структурированного '''JSON'''. Когда этот структурированный лог хранится в поле <code>content</code> в Ключ-АСТРОМ, сообщение лога извлекается из следующих стандартных ключей '''JSON''':

* <code>message</code>
* <code>@message</code>
* <code>msg</code>
* <code>@mt</code>
* <code>@m</code>
* <code>body</code>
* <code>eventName</code>
* <code>textPayload</code>
* <code>protoPayload.@type</code>
* <code>protoPayload.message</code>
* <code>textPayload.message</code>
* <code>jsonPayload.message</code>
* <code>messageObject.message</code>
* <code>properties.message</code>
* <code>properties.statusMessage</code>
* <code>properties.status.additionalDetails</code>
* <code>properties.log</code>
* <code>properties.Result</code>
* <code>status</code>

=== Неструктурированные логи ===
Когда ваш источник логов выводит информацию в популярном стиле logfmt, сообщение лога извлекается из неструктурированного лога в поле <code>content</code>. Сообщение лога определяется в паре «ключ-значение» для следующих ключей:

* <code>msg</code>
* <code>message</code>
* <code>Message</code>

Настройка сообщения лога - История изменений