Bazı vendorlar da gönderilen yada yazılan logları filter edilemediğinden gerekli ve gereksiz logları extradan logsign üzerinde fazladan almış oluyoruz bunu önlemek için logsign web arayüzünden data policy yapmamız gerekiyor Settings > Data Input > Data Policies > Add Policy
For Indexing : Bura da yapacağımız exclude yada ınclude işlemi kaynak üzerinde görmüş olduğumuz loğları filter ederek indexe yazmasını sağlamaktadır.
For JSON(Parsed) Store : Bura da yapacağımız exclude yada ınclude işlemi parse işlemi yapılırken filtreleyerek pars edilmesini sağlar.
For RAW Store : Bura da yapacağımız exclude yada ınclude işlemi imzalı klasöre yazılırken filter edilmesini sağlıyor fakat bu alanda sadece regexp şeklinde include yada exclude yapılabilir.
Örnek olarak bir data policy yapalım logların içerisinde Fatih.Dogan geçen tüm logları al onun dışında gelen hiçbir logu alma bunu regexp ile yapacağım hem cpu ve ram fazla yüklenmeden filter edebilmek için.
For Indexing:
For RAW Store:
