IKuznetsov: Новая страница: « = Предупреждения о загрузке логов = Если ваши загруженные логи выглядят не так, как ожидалось, проверьте, содержит ли конкретная запись лога предупреждения о проблемах, возникших при загрузке и обработке этого лога. Ищите атрибут `dt.ingest.warnings` в '''Б...»

2026-10-13T23:06:51Z

Новая страница: « = Предупреждения о загрузке логов = Если ваши загруженные логи выглядят не так, как ожидалось, проверьте, содержит ли конкретная запись лога предупреждения о проблемах, возникших при загрузке и обработке этого лога. Ищите атрибут <code>dt.ingest.warnings</code> в '''Б...»

Новая страница

= Предупреждения о загрузке логов =
Если ваши загруженные логи выглядят не так, как ожидалось, проверьте, содержит ли конкретная запись лога предупреждения о проблемах, возникших при загрузке и обработке этого лога. Ищите атрибут <code>dt.ingest.warnings</code> в '''Блокнотах'''. Он содержит список предупреждений о проблемах, затронувших конкретную запись лога. Многие предупреждения, вероятно, связаны с '''Ограничениями загрузки логов'''.

Чтобы просмотреть возникшие предупреждения, их количество и источник, выполните следующий запрос '''DQL''':<pre>fetch logs
| filter isNotNull(dt.ingest.warnings)
| summarize count(), by:{dt.ingest.warnings, dt.openpipeline.source, log.source}
| limit 100</pre>Также можно найти логи с конкретным предупреждением, используя функцию '''matchesValue''':<pre>fetch logs
| filter matchesValue(dt.ingest.warnings, "common_attr_corrected")
| limit 100</pre>Обратите внимание, что <code>dt.ingest.warnings</code> — это массив, поэтому фильтр вида <code>dt.ingest.warnings == "common_attr_corrected"</code> не сработает.

== Примеры возможных предупреждений ==
{| class="wikitable"
!Предупреждение
!Описание
|-
|<code>content_trimmed</code>
|Содержимое было усечено после получения '''API''', так как превысило максимальный размер содержимого события в байтах.
|-
|<code>content_trimmed_pipe</code>
|Содержимое было усечено после применения правил обработки, так как превысило максимальный размер содержимого события в байтах.
|-
|<code>attr_count_trimmed</code>
|Количество атрибутов было усечено после получения '''API''', так как превысило максимальное количество атрибутов в одном событии.
|-
|<code>attr_count_trimmed_pipe</code>
|Количество атрибутов было усечено после применения правил обработки, так как превысило максимальное количество атрибутов в одном событии.
|-
|<code>attr_key_trimmed</code>
|Как минимум один ключ атрибута был усечён, так как превысил максимальный размер ключа в байтах.
|-
|<code>attr_val_count_trimmed</code>
|У как минимум одного многозначного атрибута было усечено количество значений после получения '''API''', так как превысило максимальное количество атрибутов в одном событии.
|-
|<code>attr_val_count_trimmed_pipe</code>
|После применения правил обработки у как минимум одного многозначного атрибута было усечено количество значений, так как превысило максимальное количество атрибутов.
|-
|<code>attr_val_size_trimmed</code>
|Размер значения как минимум одного атрибута был усечён после получения '''API''', так как превысил максимальный размер значения в байтах.
|-
|<code>attr_val_size_trimmed_pipe</code>
|Размер значения как минимум одного атрибута был усечён после применения правил обработки, так как превысил максимальный размер значения в байтах.
|-
|<code>timestamp_corrected</code>
|Временная метка была слишком далеко в будущем и была скорректирована на текущее время.
|-
|<code>common_attr_corrected</code>
|Как минимум один из следующих атрибутов был скорректирован: <code>status</code>, <code>loglevel</code> или <code>event.type</code>.
|-
|<code>processing_batch_timeout</code>
|Произошёл тайм-аут пакета при выполнении правил обработки логов.
|-
|<code>processing_transformer_timeout</code>
|Произошёл тайм-аут выполнения в одном из преобразователей обработки при выполнении правил обработки логов.
|-
|<code>processing_transformer_error</code>
|Произошла ошибка выполнения в одном из преобразователей обработки при выполнении правил обработки логов.
|-
|<code>processing_transformer_throttled</code>
|Выполнение было ограничено в одном из преобразователей обработки при выполнении правил обработки логов.
|-
|<code>processing_output_record_conversion_error</code>
|Произошла ошибка преобразования вывода для некоторых записей при выполнении правил обработки логов.
|-
|<code>processing_prepare_input_error</code>
|Произошла ошибка «Подготовка ввода» в одном из включённых правил обработки логов.
|}

Предупреждения о загрузке логов - История изменений