변형 정보

변형을 사용하면 데이터 파일에서 사용할 수 있는 정보를 추출하여 보다 유용한 양식으로 조작할 수 있습니다.

변형은 로그 소스에서 로그 항목(로그 항목을 데이터 행으로 생각할 수 있음)에서 작동합니다. 각 데이터 행에 대해 변환은 지정된 입력 필드의 값을 가져오고, 처리 단계 집합을 수행하고, 지정한 출력 필드에 결과를 기록합니다. 데이터 집합 구성 프로세스의 로그 처리 또는 변환 단계 중 하나에서 실행할 변형을 정의할 수 있습니다.

• 로그 처리 중: 데이터 집합 구성의 로그 처리 단계 동안 실행된 변형은 각 이벤트 데이터 레코드(로그 항목)에 적용되어 기존 로그 필드를 업데이트하거나 새 필드를 생성합니다. 변환 결과는 로그 항목 조건과 함께 사용하여 로그 처리 중에 데이터 집합에서 필터링되는 로그 항목을 평가합니다.
• 변형 중: 데이터 집합 구성 변형 단계 동안 실행된 변형은 로그 처리에서 전달된 데이터 필드에서 작동하여 분석에 사용할 수 있는 확장된 차원을 만듭니다. 확장 Dimension을 참조하십시오.

변형에 대한 변경은 세심한 주의를 기울여야 합니다. 변환은 데이터 집합 구성 프로세스로 유입되는 로그 항목에는 영향을 주지 않지만 표시된 결과에 영향을 줍니다. 이렇게 하면 분석의 기반이 되는 데이터를 변경하지 않고 분석 중인 내용에 변경 사항이 적용됩니다. 그러나 변형 변경은 분석에 생성된 값을 기본적으로 변경할 수 있습니다.